Technology newsroom
แจ้งเตือนด่วน! ช่องโหว่ PHP2Shell ระดับวิกฤต (CVSS 9.2) เสี่ยงถูก RCE รีบอัปเดตแพตช์ฉุกเฉิน
PHP ออกประกาศเตือนภัยฉุกเฉินสำหรับ 2 ช่องโหว่ RCE ระดับวิกฤต (CVSS 9.2) ในชื่อ PHP2Shell เตรียมปล่อยแพตช์นอกรอบสำหรับเวอร์ชัน 8.2 ถึง 8.5 แนะผู้ดูแลระบบอัปเดตโดยด่วน
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ระดับวิกฤต 2 รายการใน PHP ชื่อรวมว่า PHP2Shell มีคะแนนความรุนแรง CVSS v4.0 สูงถึง 9.2
- ช่องโหว่เหล่านี้เปิดทางให้ผู้ไม่หวังดีสามารถสั่งรันโค้ดจากระยะไกล (Remote Code Execution - RCE) บนเซิร์ฟเวอร์ได้
- PHP เตรียมปล่อยแพตช์ฉุกเฉินนอกรอบสำหรับเวอร์ชัน 8.2, 8.3, 8.4 และ 8.5 แนะผู้ดูแลระบบเตรียมพร้อมอัปเดตทันที
ทีมงานผู้พัฒนา PHP ได้ออกประกาศเตือนภัยด้านความปลอดภัยอย่างเร่งด่วน หลังจากมีการค้นพบช่องโหว่ร้ายแรงที่ยังไม่ได้รับการแก้ไข (Unpatched) จำนวน 2 รายการ ซึ่งถูกตั้งชื่อเรียกรวมกันว่า PHP2Shell โดยช่องโหว่ดังกล่าวถูกประเมินความรุนแรงไว้ในระดับวิกฤต ด้วยคะแนน CVSS v4.0 สูงถึง 9.2 เต็ม 10 ซึ่งถือเป็นระดับที่อันตรายอย่างยิ่งสำหรับระบบที่ใช้งาน PHP
ภัยคุกคามหลักจากช่องโหว่ชุดนี้คือการเปิดโอกาสให้ผู้โจมตีสามารถสั่งรันโค้ดที่เป็นอันตรายจากระยะไกลได้ หรือที่เรียกว่า Remote Code Execution (RCE) หากการโจมตีสำเร็จ ผู้ไม่หวังดีจะสามารถเข้าควบคุมเซิร์ฟเวอร์ได้อย่างสมบูรณ์ ไม่ว่าจะเป็นการขโมยข้อมูลสำคัญ, ติดตั้งมัลแวร์, Ransomware หรือใช้เซิร์ฟเวอร์ของเราเป็นฐานในการโจมตีระบบอื่นต่อไป ซึ่งนับเป็นฝันร้ายสำหรับผู้ดูแลระบบทุกคน
🚨 รายละเอียดและเวอร์ชันที่ได้รับผลกระทบ
จากการเปิดเผยของบริษัทวิจัยด้านความปลอดภัย watchTowr ผู้ค้นพบช่องโหว่ ระบุว่าช่องโหว่นี้ส่งผลกระทบต่อ PHP ในเวอร์ชันที่ยังคงได้รับการซัพพอร์ตอยู่เท่านั้น ได้แก่เวอร์ชัน 8.2, 8.3, 8.4 และ 8.5 ที่กำลังจะเปิดตัวในอนาคต นั่นหมายความว่าเวอร์ชันที่เก่ากว่านี้และหมดระยะการซัพพอร์ตไปแล้วจะไม่ได้รับแพตช์แก้ไขใด ๆ ซึ่งยิ่งเพิ่มความเสี่ยงมากขึ้นไปอีก
✅ การรับมือและแพตช์ฉุกเฉิน
เพื่อรับมือกับสถานการณ์เร่งด่วนนี้ ทีมงาน PHP ได้ประกาศว่าจะปล่อยแพตช์ความปลอดภัยนอกรอบปกติ (out-of-cycle security release) ในวันที่ 21 ตุลาคม เวลา 14:00 UTC แม้ว่าในปัจจุบันจะยังไม่มีรายงานการโจมตีที่ใช้ประโยชน์จากช่องโหว่ PHP2Shell แต่ผู้ดูแลระบบทุกคนที่ใช้ PHP เวอร์ชันดังกล่าวควรรีบวางแผนและเตรียมความพร้อมในการอัปเดตแพตช์ทันทีที่ถูกปล่อยออกมา เพื่อปิดความเสี่ยงก่อนที่จะเกิดความเสียหายรุนแรง
💬 ระบบของคุณใช้ PHP เวอร์ชันไหนกันอยู่ครับ? เตรียมแผนอัปเดตแพตช์ฉุกเฉินนี้กันหรือยัง?