สถานะปัจจุบัน

รายการสถานะ
สำรวจระบบที่ได้รับผลกระทบ✅ เสร็จแล้ว (เช้า 22 ต.ค.)
ป้องกันเร่งด่วน✅ เสร็จแล้ว (เที่ยง 22 ต.ค. ระบบไม่หยุดทำงาน)
แจ้งลูกค้า✅ เสร็จแล้ว (บ่าย 22 ต.ค. ภาษาจีนและไทย)
อัปเดตเป็นเวอร์ชันแพตช์ทางการ🔄 กำหนดแล้ว กำลังดำเนินการทีละระบบ
ตรวจสอบและเฝ้าระวังหลังอัปเดต⏳ ดำเนินการทีละระบบหลังอัปเดตเสร็จ

การตรวจสอบเบื้องต้นยังไม่พบความผิดปกติ และเราจะเฝ้าระวังต่อเนื่อง ประกาศนี้จะอัปเดตตามความคืบหน้า โดยไม่ออกประกาศฉบับใหม่

เกิดอะไรขึ้น

วันที่ 21 ตุลาคม 2026 ผู้พัฒนา PHP ประกาศช่องโหว่ด้านความปลอดภัยร้ายแรงสองรายการ (เรียกรวมว่า PHP2Shell หมายเลข CVE-2026-109618 และ CVE-2026-109619) คะแนน CVSS v4 อยู่ที่ 9.2 (เต็ม 10) ผู้โจมตีจากระยะไกลอาจใช้ช่องโหว่ได้โดยไม่ต้องเข้าสู่ระบบ ผู้พัฒนาออกเวอร์ชันแก้ไขในวันเดียวกัน

PHP เป็นภาษาโปรแกรมที่เว็บไซต์และระบบบริหารจำนวนมากใช้ ตามสถิติของ W3Techs เว็บไซต์ที่ทราบภาษาฝั่งเซิร์ฟเวอร์ 69.3% ใช้ PHP

การตั้งค่าเร่งด่วนตามคำแนะนำของผู้พัฒนาทำได้เพียง “ลดความเสี่ยง” การอัปเดตเป็นเวอร์ชันแพตช์ทางการเท่านั้นจึงเป็นการแก้ไขที่สมบูรณ์ ดังนั้นหลังป้องกันเร่งด่วนแล้ว เราจะอัปเดตทุกระบบให้ครบ

สิ่งที่เราทำ

เวลาการดำเนินการ
21 ต.ค.ผู้พัฒนา PHP ประกาศช่องโหว่และเวอร์ชันแก้ไข
เช้า 22 ต.ค.สำรวจระบบ PHP ของบริษัทและลูกค้า การตรวจสอบเบื้องต้นไม่พบความผิดปกติ
เที่ยง 22 ต.ค.ใช้การตั้งค่าป้องกันเร่งด่วนตามคำแนะนำของผู้พัฒนา ระบบไม่หยุดทำงาน
บ่าย 22 ต.ค.แจ้งลูกค้าเป็นภาษาจีนและไทย พร้อมวิดีโออธิบาย
ขั้นต่อไปอัปเดตเป็นเวอร์ชันแพตช์ทางการทีละระบบตามกำหนด แล้วตรวจสอบและเฝ้าระวังต่อเนื่อง

วิดีโออธิบายสำหรับลูกค้า

ภาษาไทย
中文

หากมีคำถาม

หากมีคำถามหรือพบความผิดปกติของระบบ โปรดติดต่อเราทาง LINE Official Account หรืออีเมล tongyundigital@gmail.com

อ่านเพิ่มเติม: ซีรีส์ความปลอดภัยจาก ผู้บริหาร AI

เราสรุปเหตุการณ์นี้เป็นซีรีส์สำหรับเจ้าของกิจการและผู้บริหารที่ ผู้บริหาร AI อ่านเข้าใจได้โดยไม่ต้องมีพื้นฐานด้านเทคนิค:

บันทึกการอัปเดต

  • 22 ต.ค. 2026: เผยแพร่ประกาศ ป้องกันเร่งด่วนเสร็จแล้ว กำหนดการอัปเดตแพตช์ทางการแล้ว