สืบเนื่องจากรายงานข่าวเรื่องช่องโหว่ความปลอดภัยระดับวิกฤตของ PHP (CVE-2026-109618 และ CVE-2026-109619) ที่ส่งผลกระทบต่อเว็บไซต์ทั่วโลก Yourconnect ขอแจ้งให้ทราบถึงการรับมือเชิงรุกเพื่อปกป้องข้อมูลของท่าน

1. สรุปเหตุการณ์ที่เกิดขึ้น ช่องโหว่ดังกล่าวเป็นความผิดพลาดระดับหน่วยความจำของภาษา PHP ส่งผลให้ผู้ไม่หวังดีอาจใช้เทคนิคพิเศษผ่านช่องทาง HTTP Request และฟังก์ชันอัปโหลดไฟล์ เพื่อแทรกแซงการทำงานของเว็บไซต์ได้ โดยผลกระทบจะสูงมากในกลุ่มเว็บไซต์ที่ใช้ PHP เวอร์ชันเก่า (End-of-Life)

2. สิ่งที่ Yourconnect ได้ดำเนินการแล้ว แม้แพตช์แก้ไข (Official Patch) จากผู้พัฒนา OS และระบบจัดการโฮสติ้ง (เช่น cPanel, DirectAdmin) บางส่วนจะอยู่ในขั้นตอนการทดสอบ (Testing Phase) แต่ทางทีมวิศวกรได้ใช้ "มาตรการบรรเทาความเสี่ยงฉุกเฉิน (Emergency Workarounds & Hardening)" ครอบคลุมทั้งระบบเซิร์ฟเวอร์เรียบร้อยแล้ว ได้แก่:

  • ปิดกั้นกลไกที่เป็นช่องโหว่: เช่น การปิดระบบ session.upload_progress ซึ่งเป็นเส้นทางหลักของการโจมตี

  • การจำกัดหน่วยความจำและกระบวนการทำงาน: ปรับตั้งค่า PHP-FPM เพื่อล้างและรีไซเคิลหน่วยความจำอย่างสม่ำเสมอ ตัดโอกาสเกิด Memory Corruption

  • ยกระดับความปลอดภัยด้วย WAF: เปิดใช้งานระบบป้องกันเครือข่ายและจำกัดการเรียกใช้ฟังก์ชันอันตราย ป้องกันไม่ให้แฮกเกอร์ฝังตัวในระบบ

ทันทีที่ Official Patch เปิดให้ดาวน์โหลด ทางเราจะทำการติดตั้งเข้าสู่ระบบหลักทันที

3. สิ่งที่ผู้ใช้บริการควรพิจารณาดำเนินการ เพื่อความปลอดภัยสูงสุดและเสถียรภาพระยะยาว ทางเรามีคำแนะนำสำหรับลูกค้าดังนี้:

  • ตัวเลือกที่ 1 (แนะนำสูงสุด): อัปเกรดเป็น PHP 8.2 หรือใหม่กว่า ล็อคอินเข้าส่วนจัดการ hosting ของท่าน และทดลองเปลี่ยนเวอร์ชัน PHP ให้เป็น 8.2 ขึ้นไป เนื่องจากเป็นเวอร์ชันที่ได้รับอัปเดตอุดช่องโหว่จากส่วนกลางเร็วที่สุด

  • ตัวเลือกที่ 2 (สำหรับเว็บที่ยังอัปเกรดไม่ได้): ให้เปิดใช้งาน Cloudflare หากเว็บไซต์มีข้อจำกัดด้านโค้ดเก่า ขอแนะนำให้เปิดใช้งาน Cloudflare ร่วมกับฟีเจอร์ Web Application Firewall (WAF) รวมถึงฟีเจอร์จำกัดประเทศ เพื่อกรองการโจมตีจากบอทอันตรายก่อนเข้าสู่เซิร์ฟเวอร์

  • อัพเดทเวอร์ชันของ CMS: ขอให้อัปเดตเวอร์ชันระบบของเว็บไซต์ เช่น WordPress พร้อมปลั๊กอินและธีมทั้งหมดให้เป็นเวอร์ชันล่าสุดเสมอ



Thursday, October 22, 2026

« ย้อนกลับ