อัปเดตความปลอดภัย PHP และการติดตั้งแพตช์บนเซิร์ฟเวอร์

ประกาศจากฝ่ายเทคนิค Skyfast

อัปเดต: ช่องโหว่ของ PHP ที่ถูกเปิดเผยเมื่อเร็ว ๆ นี้ส่งผลกระทบต่อผู้ให้บริการโฮสติ้งและเว็บไซต์ทั่วทั้งอุตสาหกรรม เรายังคงติดตามสถานการณ์อย่างใกล้ชิดและแก้ไขพัฒนาการใหม่ ๆ เชิงรุกอย่างต่อเนื่อง

รวมถึงช่องโหว่ PHP ที่เพิ่งเปิดเผยใหม่ CVE-2026-115560 ซึ่งกระทบเฉพาะเว็บไซต์ที่ใช้การตั้งค่า PHP session ในรูปแบบที่พบได้ไม่บ่อย และขณะนี้ยังไม่มีรายงานว่าถูกโจมตีจริง มาตรการป้องกันที่เราเปิดใช้ไปเมื่อต้นสัปดาห์นี้ครอบคลุมปัญหานี้ด้วยแล้ว และเราจะติดตั้งแพตช์อย่างเป็นทางการของ PHP ทันทีที่ออกเผยแพร่

สำหรับลูกค้าที่ใช้บริการโฮสติ้งที่เราดูแลระบบให้ (managed hosting) ในขณะนี้ยังไม่จำเป็นต้องดำเนินการใด ๆ เพิ่มเติม เช่นเคย เราขอแนะนำให้ลูกค้าทุกท่านอัปเดตเว็บไซต์ของตนให้เป็นเวอร์ชันล่าสุดอยู่เสมอ ทั้ง WordPress ธีม ปลั๊กอิน และซอฟต์แวร์อื่น ๆ เพราะเป็นวิธีที่ดีที่สุดวิธีหนึ่งในการป้องกันตนเอง

ความปลอดภัยเป็นสิ่งสำคัญอันดับแรกของเรา และเราจะแจ้งความคืบหน้าผ่านช่องทางนี้ต่อไปเมื่อสถานการณ์คลี่คลาย

ทีมงานของเราคืบหน้าไปมากในการติดตั้ง PHP เวอร์ชันที่แพตช์แล้วทั่วโครงสร้างพื้นฐานโฮสติ้งของเรา เพื่อแก้ไขช่องโหว่ร้ายแรงของ PHP ที่รู้จักในชื่อ PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) มาตรการบรรเทาผลกระทบ เช่น การบล็อกการอัปโหลดไฟล์ผ่าน PHP ยังคงมีผลอยู่เป็นชั้นป้องกันเพิ่มเติมระหว่างที่งานนี้กำลังจะแล้วเสร็จ

ผลกระทบต่อท่าน

Shared Linux Hosting, Shared Windows Hosting, Shared WordPress Hosting และ Email Hosting
ไม่ต้องดำเนินการใด ๆ เรากำลังแพตช์เซิร์ฟเวอร์เหล่านี้ให้ท่านอยู่แล้ว เว็บไซต์และอีเมลของท่านจะทำงานได้ตามปกติ

VPS / Dedicated Server
หากแพ็กเกจ PHP บนเซิร์ฟเวอร์ของท่านไม่ตรงกับเวอร์ชันที่แพตช์แล้วตามรายการด้านล่าง ท่านจำเป็นต้องอัปเดต PHP บนเซิร์ฟเวอร์ของตนเอง กรุณาดำเนินการตามขั้นตอนในบทความช่วยเหลือเรื่องการอัปเดตความปลอดภัยของ PHP โดยเร็วที่สุด

cPanel (EasyApache 4)

8.5 - PHP 8.5.12
8.4 - PHP 8.4.27
8.3 - PHP 8.3.36
8.2 - PHP 8.2.35
8.1 - PHP 8.1.34-5
8.0 - PHP 8.0.30-12
7.4 - PHP 7.4.33-19

Plesk (Linux และ Windows)

8.5 - PHP 8.5.12
8.4 - PHP 8.4.27
8.3 - PHP 8.3.36
8.2 - PHP 8.2.35

Plesk Panel: Plesk Obsidian 18.0.81 Update 4 / 18.0.80 Update 11

CloudLinux EasyApache 4 (CentOS 7 / CloudLinux 7)

8.5 - ea-php85 8.5.11-2
8.4 - ea-php84 8.4.26-2
8.3 - ea-php83 8.3.35-2.el7.cloudlinux.2
8.2 - ea-php82 8.2.34-2.el7.cloudlinux.1
8.1 - ea-php81 8.1.34-4.el7.cloudlinux.1
8.0 - ea-php80 8.0.30-11.el7.cloudlinux.1
7.4 - ea-php74 7.4.33-18.el7.cloudlinux.13
7.3 - ea-php73 7.3.33-15.el7.cloudlinux.18
7.2 - ea-php72 7.2.34-12.el7.cloudlinux.18
7.1 - ea-php71 7.1.33-20.el7.cloudlinux.17
7.0 - ea-php70 7.0.33-29.el7.cloudlinux.17
5.6 - ea-php56 5.6.40-25.el7.cloudlinux.18
5.5 - ea-php55 5.5.38-64.el7.cloudlinux.10
5.4 - ea-php54 5.4.45-82.el7.cloudlinux.9
5.3 - ea-php53 5.3.29-29.el7.cloudlinux.69
5.2 - ea-php52 5.2.17-27.el7.cloudlinux.67

CloudLinux / TuxCare alt-php (ELS)

8.5 - alt-php85 8.5.11-5
8.4 - alt-php84 8.4.26-5
8.3 - alt-php83 8.3.35-6
8.2 - alt-php82 8.2.34-7
8.1 - alt-php81 8.1.34-39
8.0 - alt-php80 8.0.30-69
7.4 - alt-php74 7.4.33-81
7.3 - alt-php73 7.3.33-82
7.2 - alt-php72 7.2.34-97
7.1 - alt-php71 7.1.33-114
7.0 - alt-php70 7.0.33-148
5.6 - alt-php56 5.6.40-147
5.5 - alt-php55 5.5.38-183
5.4 - alt-php54 5.4.45-203
5.3 - alt-php53 5.3.29-220
5.2 - alt-php52 5.2.17-242

หากท่านต้องการความช่วยเหลือหรือมีข้อสงสัย กรุณาติดต่อทีมสนับสนุนของเรา

วันเสาร์, ตุลาคม 24, 2026

« กลับ