เมื่อคืนวันที่ 21 ตุลาคม 2569 เวลาประมาณ 21:00 น. (ตามเวลาประเทศไทย) PHP ได้ออกอัปเดตความปลอดภัยฉุกเฉินเพื่ออุดช่องโหว่ระดับวิกฤต 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งได้รับคะแนนความรุนแรง CVSS v4.0 สูงถึง 9.2
ตามประกาศของ PHP ช่องโหว่ทั้งสองอาจเปิดโอกาสให้ผู้โจมตีสามารถสั่งรันโค้ดจากระยะไกล (Remote Code Execution) บนเซิร์ฟเวอร์ได้โดยไม่ต้องผ่านการยืนยันตัวตน ทาง PHP จึงแนะนำให้ผู้ใช้ทุกคนอัปเดตระบบทันที เนื่องจากยังไม่มีมาตรการบรรเทาความเสี่ยงอื่นที่ป้องกันได้อย่างสมบูรณ์ การอัปเดตแพตช์จึงเป็นวิธีเดียวที่ปลอดภัยที่สุด
ทีม SOC เฝ้าระวังและรับมือทันที
Bangmod.Cloud มีทีม SOC (Security Operations Center) คอยติดตามข่าวสารและการแจ้งเตือนด้านความปลอดภัยอย่างต่อเนื่อง เมื่อได้รับแจ้งเกี่ยวกับความเสี่ยงนี้ ทีมงานได้เตรียมความพร้อมไว้ล่วงหน้า และเริ่มดำเนินการอัปเดตแพตช์ให้กับเซิร์ฟเวอร์ทุกเครื่องทันทีที่ PHP ปล่อยอัปเดตออกมา
ขณะนี้ บริการ Hosting ทั้งหมดของ Bangmod.Cloud ได้รับการอัปเดตแพตช์เรียบร้อยแล้ว รวมถึงเว็บไซต์ bangmod.cloud และระบบที่ใช้ในการให้บริการลูกค้าก็ได้รับการอัปเดตแพตช์ความปลอดภัยเช่นเดียวกัน เพราะเราให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของลูกค้า สำหรับบริการอื่นๆ ทางบริษัทกำลังดำเนินการอัปเดตแพตช์ความปลอดภัยตามแผนงานอย่างต่อเนื่อง
ทั้งนี้ สำหรับลูกค้าที่ใช้บริการรูปแบบ Unmanaged หากระบบของคุณมีการใช้งาน PHP จำเป็นต้องอัปเดต PHP บนเซิร์ฟเวอร์ของตนเองเป็นเวอร์ชันที่ได้รับแพตช์แล้ว ผ่านช่องทางที่ใช้ติดตั้ง PHP เช่น ระบบอัปเดตของ OS หรือ Control Panel เพื่อป้องกันความเสี่ยงดังกล่าว
ดูแลด้วยมาตรฐาน ISO/IEC 27001
การรับมือในครั้งนี้เป็นไปตามกระบวนการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมาตรฐาน ISO/IEC 27001 ตั้งแต่การติดตามข่าวสาร การประเมินความเสี่ยง ไปจนถึงการอัปเดตระบบ เพื่อปกป้องระบบของลูกค้าให้มีความปลอดภัยสูงสุดอยู่เสมอ
คำแนะนำ: ควรใช้ PHP เวอร์ชันที่ยังได้รับการซัพพอร์ต
ในครั้งนี้ PHP ได้ออกเวอร์ชันแก้ไขอย่างเป็นทางการให้แก่ PHP 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 สำหรับ PHP 8.1, 8.0 และ 7.4 ซึ่งหมดระยะการซัพพอร์ตไปแล้วนั้น ผู้พัฒนา Control Panel ทั้ง cPanel, Plesk และ DirectAdmin ได้จัดทำแพตช์แก้ไขช่องโหว่ครั้งนี้ให้เป็นกรณีพิเศษ
อย่างไรก็ตาม เนื่องจากทาง PHP จะไม่จัดทำอัปเดตให้แก่เวอร์ชันที่หมดอายุแล้ว การได้รับแพตช์ความปลอดภัยในอนาคตจึงต้องพึ่งพาผู้ให้บริการแต่ละราย ทีมงานจึงขอแนะนำให้เปลี่ยนมาใช้ PHP เวอร์ชันที่ยังอยู่ในระยะซัพพอร์ตหลักโดยตรง
สถานะการซัพพอร์ตของ PHP ณ วันที่ประกาศ
เวอร์ชันที่ PHP ยังคงซัพพอร์ต:
- PHP 8.5: ซัพพอร์ตเต็มรูปแบบถึง 31 ธันวาคม 2570 และอัปเดตด้านความปลอดภัยถึง 31 ธันวาคม 2572
- PHP 8.4: ซัพพอร์ตเต็มรูปแบบถึง 31 ธันวาคม 2569 และอัปเดตด้านความปลอดภัยถึง 31 ธันวาคม 2571
- PHP 8.3: อัปเดตเฉพาะด้านความปลอดภัยถึง 31 ธันวาคม 2570
- PHP 8.2: อัปเดตเฉพาะด้านความปลอดภัยถึง 31 ธันวาคม 2569 (เหลือระยะเวลาไม่ถึง 3 เดือน)
เวอร์ชันที่ PHP หยุดการซัพพอร์ตแล้ว:
- PHP 8.1: สิ้นสุด 31 ธันวาคม 2568
- PHP 8.0: สิ้นสุด 26 พฤศจิกายน 2566
- PHP 7.4 และเวอร์ชันที่เก่ากว่า
สำหรับลูกค้าที่ยังใช้ PHP 8.2 หรือเวอร์ชันที่เก่ากว่า ขอแนะนำให้วางแผนย้ายไปยังเวอร์ชันที่ใหม่กว่า โดยควรตรวจสอบความพร้อมของเว็บไซต์ ปลั๊กอิน และธีมที่ใช้งานอยู่ว่ารองรับเวอร์ชันใหม่เรียบร้อยแล้ว
หากมีข้อสงสัย สามารถติดต่อทีมงานได้ที่:
- ระบบ Support: https://support.bangmod.cloud
- อีเมล: support@bangmod.co.th
- โทรศัพท์: 02-105-4417 (ให้บริการตลอด 24 ชั่วโมง)
บริษัท บางมด เอ็นเตอร์ไพร์ส จำกัด
