Critical Remote Code Execution Vulnerabilities in PHP Core | Akamai
อัปเดตเมื่อ 27 ต.ค.
อ้างอิง: 21 ตุลาคม 2026 โดย Akamai Security Intelligence Group
เมื่อวันที่ 21 ตุลาคม 2026 PHP ได้ประกาศคำเตือนด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรงสองรายการ โดยแต่ละรายการมีคะแนน CVSS v4.0 อยู่ที่ 9.2
แพตช์พร้อมให้ใช้งานแล้วทันที และขอแนะนำให้ผู้ใช้อัปเกรดเป็นเวอร์ชันที่แก้ไขแล้วโดยเร็วที่สุด
การป้องกันด้วย Akamai App & API Protector
ลูกค้า Akamai App & API Protector ได้รับการปกป้องแล้ว เนื่องจากเราได้ออกอัปเดตด้านความปลอดภัยเพื่อรับมือกับ CVE นี้ และเฝ้าติดตามความพยายามในการโจมตีอย่างต่อเนื่อง
Adaptive Security Engine: 3000991 v1 — ตรวจพบการโจมตีแบบ PHP Remote Code Execution (CVE-2026-109618, CVE-2026-109619)
จากการตรวจสอบของเรา Akamai App & API Protector สามารถบรรเทา payload ที่ถูกนำไปใช้โจมตีจริงได้ด้วยกฎ command injection ที่มีอยู่เดิม
วิธีป้องกันที่มีประสิทธิภาพที่สุดยังคงเป็นการติดตั้งแพตช์จากผู้พัฒนาโดยเร็ว สำหรับองค์กรที่ยังไม่สามารถอัปเดตแพตช์ได้ทันที การใช้กฎของ Web Application Firewall (WAF) เพื่อบล็อกความพยายามโจมตีถือเป็นสิ่งสำคัญอย่างยิ่ง
โปรดติดตาม
Akamai Security Intelligence Group จะยังคงเฝ้าติดตาม รายงาน และสร้างมาตรการบรรเทาภัยคุกคามลักษณะนี้ต่อไป เพื่อประโยชน์ของทั้งลูกค้าของเราและชุมชนด้านความปลอดภัยโดยรวม หากต้องการติดตามข่าวด่วนเพิ่มเติมจาก Akamai Security Intelligence Group สามารถเยี่ยมชมหน้าหลักงานวิจัยของเรา และติดตามเราบนโซเชียลมีเดีย
หมายเหตุสำหรับการเผยแพร่:
ผมคงชื่อผลิตภัณฑ์ ชื่อกฎ และรหัส CVE เป็นภาษาอังกฤษไว้ เพราะเป็นคำเฉพาะที่ผู้อ่านจะใช้ค้นหา
ลิงก์ต้นฉบับชี้ไปที่หน้า PHP ลงวันที่ 2026-10-20 แต่ข้อความระบุว่าประกาศเมื่อ 21 ตุลาคม อาจเป็นเรื่องของเขตเวลา ลองตรวจสอบกับต้นฉบับอีกครั้งก่อนเผยแพร่ครับ
ถ้าต้องการให้ปรับเป็นน้ำเสียงที่เป็นทางการหรือกันเองมากขึ้น หรืออยากได้ชื่อหัวข้อบล็อกภาษาไทย บอกได้เลยครับ
