---
title: การโจมตีทางไซเบอร์ใน PHP
url: https://www.dataloco.com/th/php-3
published: 2026-10-29T02:22:05+00:00
language: th
section: ความปลอดภัย
source: https://computersweden.se/article/4240329/kritiska-sarbarheterna-i-php-utnyttjas-nu-i-verkliga-attacker.html
organizations: Perplexity, Expels, PHP
publisher: Dataloco
---

# การโจมตีทางไซเบอร์ใน PHP

มีการยืนยันว่ามีช่องโหว่ที่สำคัญสองจุดในภาษาโปรแกรม PHP ถูกใช้ในเหตุการณ์โจมตีทางไซเบอร์จริง ช่องโหว่เหล่านี้ทำให้สามารถเรียกใช้โค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์ที่เปราะบางได้ โดยการค้นพบครั้งแรกเกิดจากนักวิจัยด้านความปลอดภัยของ Perplexity ซึ่งใช้ honeypots เพื่อระบุช่องโหว่เหล่านี้

การโจมตีที่ประสบความสำเร็จได้ถูกบันทึกไว้โดยการโจมตีเซิร์ฟเวอร์ Apache ที่ใช้ PHP 8.4.26 ซึ่งได้รับการยืนยันโดยนักวิจัยด้านความปลอดภัยของ Expels ช่องโหว่ CVE-2026-109618 และ CVE-2026-109619 ได้รับการแก้ไขผ่านการอัปเดตความปลอดภัยฉุกเฉินเมื่อวันที่ 21 ตุลาคม ขณะเดียวกันทีมความปลอดภัยของ PHP ได้เตือนว่าช่องโหว่อีกหนึ่งจุด CVE-2026-115560 ยังคงขาดการอัปเดตความปลอดภัย ซึ่งยังคงเป็นความเสี่ยงสำหรับระบบที่มีการตั้งค่าและโค้ดที่ไม่ปกติ โดยแนะนำให้ผู้ดูแลระบบปิดฟังก์ชัน session.upload_progress.enabled ชั่วคราว

## This story in other languages

- [Polski](https://www.dataloco.com/pl/krytyczne-s-vulnerabilities-w-php-wykorzystywane-w-rzeczywistych-atakach)
- [Türkçe](https://www.dataloco.com/tr/phpdeki-kritik-sizmalar-gercek-saldirilarda-kullaniliyor)
- [中文](https://www.dataloco.com/zh/php-2)
- [עברית](https://www.dataloco.com/he/php-5)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-de-php-exploitees-dans-des-cyberattaques-reelles)
- [العربية](https://www.dataloco.com/ar/astghlal-thghrat-hrg-fy-php-fy-hgmat-sybrany-hkyky)
- [Norsk](https://www.dataloco.com/no/kritiske-sarbarheter-i-php-utnyttjes-i-virkelige-angrep)
- [English](https://www.dataloco.com/en/two-critical-php-vulnerabilities-now-exploited-in-real-attacks)
- [日本語](https://www.dataloco.com/ja/php-3)