PHP ปล่อยแพตช์ใหม่แก้ช่องโหว่ร้ายแรง เพื่อความปลอดภัย

การอัพเดตระบบซอฟต์แวร์ให้ทันสมัยอยู่เสมอเป็นสิ่งที่จำเป็นอย่างยิ่ง โดยเฉพาะเมื่อมีช่องโหว่ความปลอดภัยที่สามารถส่งผลกระทบมหาศาลได้ โดยครั้งนี้ PHP ได้ปล่อยแพตช์ที่สำคัญเพื่อจัดการกับปัญหานี้แล้ว

PHP ได้ออกแพตช์ใหม่ในเวอร์ชั่น 8.5.12, 8.4.27, 8.3.36, และ 8.2.35 ซึ่งเป็นการแก้ไขช่องโหว่ที่เปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้มีผลกระทบต่อการใช้งาน PHP ในหลายแบบ แต่ Apache + mod_php ถือว่าเป็นรูปแบบที่มีความเสี่ยงสูงที่สุด

ในช่องโหว่ใหม่ที่แก้ไขประกอบไปด้วยสองรายการหลัก ได้แก่ CVE-2026-109618 ซึ่งเกี่ยวกับการทำให้หน่วยความจำหมด และ CVE-2026-109619 ที่เกี่ยวข้องกับการอ่านค่าภายในของ PHP แม้จะคืนหน่วยความจำไปแล้ว

สำหรับนักพัฒนาเว็บและผู้เรียนรู้เกี่ยวกับการพัฒนาเว็บด้วย AI ในประเทศไทย การอัพเดตแพตช์เหล่านี้สามารถช่วยลดความเสี่ยงของช่องโหว่ได้ทันที นอกจากการอัปเกรด คุณยังควรกำหนดค่า memory_limit เป็น -1 เพื่อให้ PHP สามารถใช้งานหน่วยความจำได้มากๆ และตั้งค่า post_max_size ให้น้อยๆ รวมถึงปิดการเปิดใช้งาน session.upload_progress และ fatal_error_backtraces

นอกจากนี้ การรีสตาร์ต PHP worker เป็นสิ่งที่ไม่ควรลืมทำ อย่างไรก็ตาม สำหรับผู้ใช้ลินุกซ์สามารถรอการอัพเดตที่น่าจะมาถึงในไม่ช้านี้ ส่วนผู้ใช้ Docker อาจต้องรออีกสักครู่

การติดตามข้อมูลข่าวสารเกี่ยวกับความปลอดภัยและการอัพเดตซอฟต์แวร์จะช่วยให้คุณมั่นใจได้ว่าระบบของคุณจะปลอดภัยและสามารถใช้งานได้อย่างราบรื่น

ที่มา: PHP