คำตอบเผยแพร่แล้ว33 แหล่งที่มา
PHP2Shell คืออะไร และควรอัปเดต PHP อย่างไร
PHP2Shell คือช่องโหว่ด้านความปลอดภัยของหน่วยความจำใน PHP สองรายการ ซึ่งอาจทำให้ผู้โจมตีที่ไม่ต้องล็อกอินสั่งรันโค้ดจากระยะไกลได้ในบางเงื่อนไข ควรอัปเดต PHP ที่กำลังให้บริการเว็บไซต์ หรือใช้แพตช์จากผู้ผลิตผลิตภัณฑ์ที่รวม PHP มาให้ แล้วตรวจสอบให้แน่ใจว่าบริการใช้งานเวอร์ชันที่แก้ไขแล้ว
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- PHP2Shell คือช่องโหว่ด้านความปลอดภัยของหน่วยความจำใน PHP สองรายการ ซึ่งอาจทำให้ผู้โจมตีที่ไม่ต้องล็อกอินสั่งรันโค้ดจากระยะไกลได้ในบางเงื่อนไข
- ควรอัปเดต PHP ที่กำลังให้บริการเว็บไซต์ หรือใช้แพตช์จากผู้ผลิตผลิตภัณฑ์ที่รวม PHP มาให้ แล้วตรวจสอบให้แน่ใจว่าบริการใช้งานเวอร์ชันที่แก้ไขแล้ว
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, how do they enable unauthenticated remote code execution in PHP—. Article summary: PHP2Shell is the name given to two critical PHP memory-safety vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can permit unauthenticated remote code execution under suitable conditions; researchers rated them . Topic tags: general, general web, government, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
PHP2Shell เป็นชื่อเรียกรวมของช่องโหว่ร้ายแรงใน PHP สองรายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งอาจเปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสั่งรันโค้ดบนเซิร์ฟเวอร์ได้ หากอยู่ในเงื่อนไขที่เหมาะสม ทีม PHP ออกเวอร์ชันแก้ไขเมื่อวันที่ 21 ตุลาคม 2026 ได้แก่ 8.2.35, 8.3.36, 8.4.27 และ 8.5.125
36 สิ่งสำคัญสำหรับผู้ดูแลคืออัปเดต PHP ที่ใช้รับคำขอจากเว็บไซต์ หรือใช้แพตช์จากผู้ผลิตผลิตภัณฑ์ที่เกี่ยวข้อง แล้วตรวจสอบว่าแพตช์มีผลกับบริการจริง
ช่องโหว่ทั้งสองทำงานอย่างไร
ปัญหาอยู่ที่การจัดการหน่วยความจำในตัว PHP เอง ไม่ได้จำกัดอยู่แค่โค้ดของเว็บไซต์ใดเว็บไซต์หนึ่ง งานวิจัยอธิบายว่าช่องโหว่เกี่ยวข้องกับการอ้างอิงหน่วยความจำที่ถูกปล่อยไปแล้ว และอาจถูกกระตุ้นระหว่างการทำงานของ PHP6
9
- CVE-2026-109618 เกี่ยวข้องกับการจัดการข้อมูลความคืบหน้าการอัปโหลดไฟล์ของ PHP และปัญหา use-after-free หรือการนำหน่วยความจำที่ถูกคืนให้ระบบแล้วกลับมาใช้อีก Wiz ระบุว่าอาจทำให้ข้อมูลจากหน่วยประมวลผล PHP รั่วไหล และภายใต้เงื่อนไขที่สาธิตไว้ อาจนำไปสู่การแก้ไขหน่วยความจำและรันโค้ดได้
6
- CVE-2026-109619 เกี่ยวข้องกับการจัดการหน่วยความจำระหว่างสร้าง backtrace เมื่อเกิดข้อผิดพลาดร้ายแรง และการทำงานของ OPcache คำแนะนำของ PHP ระบุว่าสถานะภายในที่ค้างอยู่ อาจถูกคำขอถัดไปนำไปใช้ หากคำขอนั้นถูกประมวลผลโดย worker ตัวเดิม
36
รายงานที่อ้างถึงให้คะแนนความรุนแรงของช่องโหว่ทั้งสองไว้ที่ 9.2 ตามมาตรฐาน CVSS2
37 Wiz ประเมินว่า PHP เป็นเทคโนโลยีที่ใช้อยู่ราว 70% ของอินเทอร์เน็ต แต่ตัวเลขนี้สะท้อนการใช้งานโดยประมาณ ไม่ได้หมายความว่าเว็บไซต์ 70% จะมีความเสี่ยงในระดับเดียวกันหรือถูกเจาะระบบแล้ว
6
PHP เวอร์ชันใดได้รับผลกระทบ และมีเวอร์ชันแก้ไขอะไรบ้าง
รายงานระบุช่วงเวอร์ชันที่มีช่องโหว่ตั้งแต่ PHP 5.4 ถึง 8.5.1156 PHP ออกเวอร์ชันที่แก้ไขแล้ว ได้แก่ 8.2.35, 8.3.36, 8.4.27 และ 8.5.12
36 หากระบบของคุณใช้เวอร์ชันเก่าหรือหมดระยะสนับสนุน ให้ตรวจสอบกับผู้จัดจำหน่าย PHP หรือผู้ผลิตผลิตภัณฑ์ว่ามีอัปเดตที่ยังรองรับหรือแพตช์ย้อนกลับ (backport) หรือไม่ อย่าคิดไปเองว่าจะอัปเกรดเป็นเวอร์ชัน PHP รุ่นปกติได้เสมอ
17
54
การอัปเดตแพ็กเกจ PHP อย่างเดียวอาจไม่พอ หากเว็บไซต์หรืออุปกรณ์ใช้ PHP ที่ฝังรวมมากับผลิตภัณฑ์อีกชุดหนึ่ง ควรตรวจสอบว่า PHP ตัวใดเป็นตัวรับคำขอจากเว็บ และทำตามขั้นตอนของผู้ผลิตสำหรับซอฟต์แวร์หรืออุปกรณ์ที่มาพร้อม PHP5
54
มี AI ช่วยค้นพบช่องโหว่ แต่ลำดับเวลาในรายงานไม่ตรงกันทั้งหมด
งานวิจัยนี้ให้เครดิต Calif, OpenAI และ Wiz และรายงานเกี่ยวกับการค้นพบระบุว่ามีการใช้โมเดล AI ช่วยในการวิจัย4
16 อย่างไรก็ตาม แหล่งข่าวให้รายละเอียดเรื่องเวลาเริ่มต้นไม่เหมือนกัน: USA Today ระบุว่า Calif พบช่องโหว่เบื้องต้นในเดือนกรกฎาคม ก่อนที่ Wiz จะค้นพบโดยอิสระในเดือนสิงหาคม ส่วน The Register ระบุว่านักวิจัยทำงานในช่วงเดือนสิงหาคมถึงกันยายน
4
47 รายงานอื่นยังกล่าวถึงโมเดลของ Google แต่ข้อมูลที่มีไม่ได้แจกแจงว่าแต่ละโมเดลช่วยในขั้นตอนไหน หรือทำงานได้อย่างอิสระมากน้อยเพียงใด
50
จุดนี้ควรแยกให้ชัด: หลักฐานสนับสนุนว่าเป็นการวิจัยที่มี AI ช่วย ไม่ใช่ข้อยืนยันว่า AI ค้นพบ ตรวจสอบ และแก้ไขช่องโหว่ทั้งสองได้ด้วยตัวเอง นักวิจัยและผู้ดูแลโครงการยังมีส่วนในกระบวนการค้นพบและแก้ไขตามรายงาน4
16
ความเชื่อมโยงกับ PAN-OS หมายความว่าอย่างไร
Palo Alto Networks เผยแพร่คำแนะนำด้านความปลอดภัยเกี่ยวกับผลกระทบของช่องโหว่ PHP ทั้งสองต่อผลิตภัณฑ์ของบริษัท โดยมี PAN-OS อยู่ในรายชื่อผลิตภัณฑ์ที่กล่าวถึง34
35 แต่ข้อมูลนี้เพียงอย่างเดียวไม่ได้ยืนยันว่า PAN-OS ทุกการติดตั้งเปิดรับการโจมตีแบบเดียวกับเว็บเซิร์ฟเวอร์ที่ใช้ PHP การตั้งค่าผลิตภัณฑ์และแพตช์จากผู้ผลิตเป็นปัจจัยสำคัญ
ผู้ดูแลควรตรวจสอบคำแนะนำล่าสุดของ Palo Alto Networks สำหรับผลิตภัณฑ์และเวอร์ชันซอฟต์แวร์ที่ใช้อยู่ แล้วทำตามคำแนะนำอัปเดตของบริษัท อย่าใช้กำหนดการ hotfix จากตัวติดตามของบุคคลที่สามเป็นหลักฐานยืนยันว่าแพตช์พร้อมใช้งาน เพราะตัวติดตามที่มีการเผยแพร่ระบุชัดว่าข้อมูลสถานะผู้ผลิตสร้างด้วย AI และควรตรวจสอบซ้ำ21
มีรายงานการโจมตี แต่การพยายามโจมตีไม่เท่ากับถูกเจาะสำเร็จ
รายงานข่าวกรองภัยคุกคามกล่าวถึงความพยายามโจมตีที่บันทึกไว้เมื่อวันที่ 17 ตุลาคม ก่อนการเปิดเผยรายละเอียดต่อสาธารณะและก่อน PHP ออกแพตช์ในวันที่ 21 ตุลาคม53 ต่อมา Nextgov รายงานว่าทราฟฟิกที่ Cloudflare ตรวจพบเพิ่มจากหลักพันเป็นหลักล้านครั้ง
22 ตัวเลขเหล่านี้หมายถึงความพยายามโจมตี ไม่ใช่จำนวนเซิร์ฟเวอร์ที่ถูกยึดสำเร็จ
รายงานเรื่องการโจมตีสำเร็จยังให้ภาพไม่ตรงกัน BBC ระบุเมื่อวันที่ 22 ตุลาคมว่ายังไม่มีรายงานการโจมตีที่สำเร็จ ณ เวลานั้น18 ต่อมา Unit 42 ของ Palo Alto Networks ระบุว่าไม่สามารถยืนยันได้ว่ากิจกรรมที่เคยเชื่อมโยงกับ PHP2Shell เกิดจาก CVE ทั้งสองรายการนี้ และถอนข้อมูลอัปเดตก่อนหน้า
30 จากหลักฐานที่มี จึงมีรายงานความพยายามโจมตี แต่ยังไม่ชัดเจนว่ามีการยืนยันเหตุละเมิดระบบที่เกิดจาก PHP2Shell โดยตรงหรือไม่
มีรายงานว่าหน่วยงานรัฐและธุรกิจบางแห่งปิดบริการออนไลน์ชั่วคราวระหว่างเตรียมหรือดำเนินการแก้ไข26
51 การปิดบริการเพื่อความปลอดภัยไม่ได้เป็นหลักฐานว่าองค์กรเหล่านั้นถูกเจาะระบบแล้ว
สิ่งที่องค์กรและเจ้าของเว็บไซต์ควรทำ
- ตรวจหา PHP ทุกจุด รวมถึงเว็บไซต์ เซิร์ฟเวอร์แอปพลิเคชัน คอนเทนเนอร์ ระบบโฮสติ้ง และอุปกรณ์ต่าง ๆ หากใช้ผู้ให้บริการโฮสต์หรือบริการดูแลระบบ ให้สอบถามว่าใช้ PHP เวอร์ชันใดและมีแพตช์ใดที่เกี่ยวข้อง
- ติดตั้งอัปเดตที่ตรวจสอบแล้ว ใช้ PHP เวอร์ชันที่แก้ไขช่องโหว่ หรือแพ็กเกจจากผู้ผลิตที่มีการรวมแพตช์ไว้ หากเป็นอุปกรณ์หรือซอฟต์แวร์ที่ฝัง PHP มาให้ ให้ทำตามขั้นตอนของผู้ผลิตผลิตภัณฑ์
17
54
- ตรวจสอบบริการที่เปิดใช้งานจริง ยืนยันว่า PHP ที่ให้บริการเว็บไซต์—ไม่ใช่แค่ PHP แยกต่างหากที่ใช้ผ่าน command line—ได้รับการอัปเดตแล้ว และ worker หรือบริการที่จำเป็นกำลังใช้เวอร์ชันที่แก้ไขแล้ว
- ลดความเสี่ยงหากยังอัปเดตไม่ได้ทันที คำแนะนำของ NSA ระบุให้เร่งใช้แพตช์จากผู้ผลิต และให้นำระบบออกจากเครือข่ายหากยังอัปเดตทันทีไม่ได้
25
- แยกการตรวจสอบเหตุการณ์ออกจากการติดตั้งแพตช์ การอัปเดตช่วยปิดช่องโหว่ แต่ไม่ได้ยืนยันว่าไม่มีการบุกรุกก่อนหน้านี้ หากมีเหตุให้สงสัย ควรตรวจสอบบันทึกการใช้งานและกิจกรรมของระบบที่เกี่ยวข้อง
หากเป็นเจ้าของเว็บไซต์แต่ไม่ได้ดูแลเซิร์ฟเวอร์เอง ให้ติดต่อผู้ให้บริการโฮสต์หรือผู้ดูแลระบบเพื่อสอบถามว่าอัปเดต PHP แล้วหรือยัง อย่าติดตั้งแพตช์จากข้อความที่ส่งมาโดยไม่ร้องขอ ให้ใช้คำแนะนำจากช่องทางทางการของผู้ให้บริการเท่านั้น
หลักสำคัญคือแยกสามเรื่องออกจากกันให้ได้: ระบบอาจมีช่องโหว่ ผู้โจมตีอาจพยายามใช้ช่องโหว่ และระบบอาจถูกเจาะสำเร็จ—ทั้งสามอย่างไม่ใช่ข้อสรุปเดียวกัน ให้อัปเดต PHP ที่ได้รับผลกระทบ ตรวจสอบสถานะผลิตภัณฑ์อย่าง PAN-OS กับผู้ผลิต และประเมินเหตุบุกรุกที่สงสัยแยกต่างหาก
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "PHP2Shell คืออะไร และควรอัปเดต PHP อย่างไร" คืออะไร
PHP2Shell คือช่องโหว่ด้านความปลอดภัยของหน่วยความจำใน PHP สองรายการ ซึ่งอาจทำให้ผู้โจมตีที่ไม่ต้องล็อกอินสั่งรันโค้ดจากระยะไกลได้ในบางเงื่อนไข
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
PHP2Shell คือช่องโหว่ด้านความปลอดภัยของหน่วยความจำใน PHP สองรายการ ซึ่งอาจทำให้ผู้โจมตีที่ไม่ต้องล็อกอินสั่งรันโค้ดจากระยะไกลได้ในบางเงื่อนไข ควรอัปเดต PHP ที่กำลังให้บริการเว็บไซต์ หรือใช้แพตช์จากผู้ผลิตผลิตภัณฑ์ที่รวม PHP มาให้ แล้วตรวจสอบให้แน่ใจว่าบริการใช้งานเวอร์ชันที่แก้ไขแล้ว