📌 CYBERSECURITY ALERT: เตือนภัยไซเบอร์พบช่องโหว่ร้ายแรง "PHP2Shell" มีการนำไปใช้โจมตีจริงแล้ว!

ศูนย์สารสนเทศเพื่อการพัฒนาชุมชน ขอแจ้งเตือนหน่วยงานในสังกัด กรมการพัฒนาชุมชน และผู้ดูแลระบบทุกแห่ง เร่งตรวจสอบและอัปเดตระบบสารสนเทศเพื่อป้องกันการถูกควบคุมเซิร์ฟเวอร์และการรั่วไหลของข้อมูลส่วนบุคคล (PDPA)

🚨 ทำความรู้จักช่องโหว่ PHP2Shell พบช่องโหว่ความรุนแรงระดับวิกฤต (CVSS v4.0: 9.2) จำนวน 2 รายการ ได้แก่ CVE-2026-10918 และ CVE-2026-10919 เปิดโอกาสให้ผู้ไม่หวังดีส่งคำขอเพื่อรันคำสั่งบนเซิร์ฟเวอร์จากระยะไกล (Remote Code Execution) ได้โดยไม่ต้องผ่านการยืนยันตัวตน และควบคุมระบบจากภายนอกทันที

💻 เวอร์ชัน PHP ที่ต้องอัปเดตด่วนที่สุด: • PHP 8.5.x ➡️ อัปเดตเป็น 8.5.12 • PHP 8.4.x ➡️ อัปเดตเป็น 8.4.27 • PHP 8.3.x ➡️ อัปเดตเป็น 8.3.36 • PHP 8.2.x ➡️ อัปเดตเป็น 8.2.35 (หากใช้ PHP 8.1 หรือต่ำกว่า ให้รีบย้ายไปใช้เวอร์ชันที่ได้รับการสนับสนุน หรือติดต่อผู้ให้บริการโฮสติ้ง)

🛠️ สิ่งที่ผู้ดูแลระบบ (Admin / Webmaster) ต้องทำทันที:

1. ตรวจสอบเวอร์ชัน PHP ของระบบสารสนเทศและเว็บไซต์ในความดูแล

2. อัปเดตแพตช์ความปลอดภัยเป็นเวอร์ชันล่าสุด

3. รีสตาร์ทบริการ PHP (เช่น Apache, PHP-FPM) หลังอัปเดต

4. ตรวจสอบบันทึกการทำงาน (Log Files) ค้นหาพฤติกรรมผิดปกติ

5. หากยังอัปเดตไม่ได้ทันที: ให้จำกัดการเข้าถึงจากเครือข่ายภายนอกเป็นการชั่วคราว

👥 สำหรับบุคลากรและผู้ใช้งาน: หากพบเห็นเว็บไซต์ของหน่วยงานทำงานผิดปกติ เช่น หน้าเว็บเปลี่ยนไป หรือมีข้อความแปลกๆ โปรดแจ้งผู้ดูแลระบบประจำหน่วยงานทันที