PHP2shell ช่องโหว่ด้านความปลอดภัยที่เร่งด่วนถูกเปิดเผย

A group of electronic devices sitting on top of a table — Jakub Żerdzicki / Unsplash

เมื่อวันที่ 21 ตุลาคม 2026 ทีมพัฒนาของ PHP ได้เปิดเผยช่องโหว่ทางด้านความปลอดภัยที่สำคัญจำนวน 2 รายการ ซึ่งอาจทำให้มีการเรียกใช้งานโปรแกรมจากภายนอกโดยไม่ต้องมีการรับรองตัวตน ช่องโหว่นี้ได้แก่ CVE-2026-109618 และ CVE-2026-109619 โดยมีการเผยแพร่เวอร์ชันแก้ไขที่สามารถใช้ได้แล้วคือ 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ในวันเดียวกัน Node.js ก็ได้มีการปล่อยอัปเดตด้านความปลอดภัยเช่นกัน

บริษัท Uravation IPA ได้เรียกร้องให้ผู้ใช้ PHP ทำการตรวจสอบและย้ายไปยังเวอร์ชันที่ได้รับการแก้ไข โดยมีการเผยแพร่เอกสารที่ช่วยแนะนำขั้นตอนการตรวจสอบและการดำเนินการในวันเดียวกันที่มีการเปิดเผยช่องโหว่ เอกสารนี้มีชื่อว่า "ชุดคำแนะนำการตอบสนองต่อช่องโหว่ที่เกิดขึ้นในวันเร่งด่วน" ซึ่งประกอบด้วย 7 ขั้นตอนเพื่อช่วยลดความสับสนในการดำเนินการ

เอกสารดังกล่าวรวมถึงการตรวจสอบเวอร์ชัน PHP ที่ใช้งานอยู่ การจัดระเบียบว่าต้องแก้ไขอะไรบ้าง และการบันทึกการสื่อสารอย่างถูกต้อง โดยสามารถดาวน์โหลดเอกสารนี้ได้ฟรีตั้งแต่วันที่ 25 ตุลาคม 2026