ประกาศจากฝ่ายเทคนิค Skyfast
เราขอแจ้งอัปเดตเกี่ยวกับช่องโหว่ความปลอดภัยระดับวิกฤตของ PHP จำนวน 2 รายการที่เพิ่งตรวจพบ คือ CVE-2026-109618 และ CVE-2026-109619
การปกป้องเว็บไซต์และข้อมูลของลูกค้าถือเป็นสิ่งสำคัญอันดับแรก เพื่อเป็นการป้องกันไว้ก่อน ทีมความปลอดภัยและทีมโครงสร้างพื้นฐานของเราได้ใช้มาตรการบรรเทาความเสี่ยงชั่วคราวกับเซิร์ฟเวอร์โฮสติ้งแบบแชร์ริงทั้งหมด เมื่อวันที่ 21 ตุลาคม 2026 ระหว่างที่การแก้ไขถาวรอยู่ระหว่างการจัดเตรียม
ผลกระทบที่อาจเกิดขึ้นกับเว็บไซต์ของท่าน
จากมาตรการความปลอดภัยชั่วคราวดังกล่าว ฟังก์ชันบางส่วนของเว็บไซต์อาจมีข้อจำกัด โดยเฉพาะ:
- การอัปโหลดไฟล์ขนาดใหญ่ เช่น รูปภาพ วิดีโอ และเอกสาร
- การส่งแบบฟอร์มขนาดใหญ่หรือการนำเข้าข้อมูล
- การกู้คืนข้อมูลสำรอง (backup) หรือการย้ายเว็บไซต์
- การติดตั้งธีมหรือปลั๊กอินที่ต้องมีการอัปโหลดไฟล์
- ผลกระทบอาจแตกต่างกันไปตามเซิร์ฟเวอร์และฟังก์ชันที่ใช้งาน การอัปโหลดไฟล์ขนาดเล็กและการใช้งานเว็บไซต์ตามปกติอาจยังทำงานได้ตามปกติ
ขั้นตอนต่อไป
ทีมงานของเรากำลังประสานงานกับผู้พัฒนาซอฟต์แวร์เพื่อติดตั้งอัปเดตความปลอดภัยที่เหมาะสมโดยเร็วที่สุดเมื่อมีการเผยแพร่ออกมา เมื่อการแก้ไขถาวรพร้อมและติดตั้งเรียบร้อยแล้ว ข้อจำกัดชั่วคราวจะได้รับการทบทวนและยกเลิก
คาดว่ากระบวนการนี้จะใช้เวลาหลายวัน ทั้งนี้ระยะเวลาอาจแตกต่างกันไปตามเวอร์ชัน PHP และความพร้อมของอัปเดตที่จำเป็น เราจะแจ้งความคืบหน้าเพิ่มเติมเมื่อมีข้อมูลใหม่
เราเข้าใจว่าข้อจำกัดชั่วคราวเหล่านี้อาจสร้างความไม่สะดวก และขอขอบคุณความอดทนของท่านระหว่างที่เราดำเนินการแก้ไขช่องโหว่ มาตรการเหล่านี้จัดทำขึ้นเพื่อเป็นการป้องกันไว้ก่อน เพื่อช่วยรักษาสภาพแวดล้อมการโฮสติ้งให้ปลอดภัย
สำหรับเซิร์ฟเวอร์ VPS/Dedicated แบบ Unmanaged
เราแนะนำให้ติดตั้งแพตช์ทันทีที่มีการเผยแพร่ เพื่อให้ระบบของท่านปลอดภัยอยู่เสมอ
สำหรับเซิร์ฟเวอร์ที่ใช้ cPanel:
ดูรายละเอียดได้ที่ บทความเรื่องการอัปเดตความปลอดภัย PHP ระดับวิกฤต (CVE-2026-109618 และ CVE-2026-109619)
ขอขอบคุณสำหรับความเข้าใจและความไว้วางใจให้เราเป็นผู้ดูแลเว็บไซต์ของท่าน
สิ่งสำคัญที่สุดของเราคือการรักษาความปลอดภัยของสภาพแวดล้อมการโฮสติ้งของท่าน พร้อมทั้งลดผลกระทบต่อการให้บริการให้เหลือน้อยที่สุด
วันอาทิตย์, กันยายน 20, 2026
