PhalconHost

แจ้งตรวจสอบความปลอดภัย PHP สำหรับบริการ VPS / Server

Written by admin on . Posted in DirectAdmin, Hosting, Hosting + Domain, Linux Server, Security, Server, VPS, Wordpress

เรียนลูกค้า PhalconHost ทุกท่าน

หากลูกค้าท่านไหนได้อ่านข่าวเรื่อง PHP เกิดช่องโหว่ร้ายแรง ต้องมีการอัพเดตด่วน ผ่านสื่อออนไลน์ต่างๆ ไปบ้างแล้วนั้น คงจะทราบรายละเอียดมาบ้าง รายละเอียดคร่าวๆ ดังนี้

มีการประกาศช่องโหว่ความปลอดภัยระดับร้ายแรงใน PHP ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ขณะนี้มีแพตช์แก้ไขแล้ว

ทาง PHP มีการออก security patch มาแล้วในรุ่นต่างๆ คือ
8.2.35
8.3.36
8.4.27
8.5.12

แนะนำให้อัพเดต php เป็นเวอร์ชั่นล่าสุดเหล่านี้โดยด่วนครับ

================================================

การประกาศนี้เพื่อให้ทราบและดำเนินการ หากเครื่อง server ของท่าน ไม่ได้ติดตั้งหรือใช้งาน PHP

ช่องโหว่นี้ไม่เกี่ยวข้องกับบริการของท่านนะครับ

ประกาศนี้เป็นการแจ้งเตือนเกี่ยวกับซอฟต์แวร์ PHP ที่มีช่องโหว่ ไม่ใช่การแจ้งว่าระบบของท่านถูกบุกรุกครับ

รายละเอียดและรุ่นที่แก้ไข:
https://www.php.net/archive/2026.php

======================================

หากบริการของลูกค้า เป็น Linux, Windows ที่ไม่มีระบบ DirectAdmin ติดตั้วไว้ แต่ลูกค้ามีการใช้งาน PHP ภายในเครื่อง
ลูกค้าก็ต้องเข้าไปอัพเดต php ให้เป็นเวอร์ชั่นล่าสุด ตาม security patch ด้วยนะครับ

PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12

======================================

แต่ถ้าเครื่องลูกค้าเป็น Linux + DirectAdmin

ลูกค้าสามารถกดอัพเดต php version ได้เอง ตามวิธีการดังนี้

การอัพเดต PHP ผ่าน DirectAdmin CustomBuild

=======================================

แต่ปัญหาที่ดำเนินการได้ยากกว่า นอกจากต้องอัพเดต php เป็นเวอร์ชั่นล่าสุดแล้ว

ระบบ/เว็บไซด์ของลูกค้า หลายท่าน อาจจะยังใช้ php ต่ำกว่า 8.2 ซึ่งถ้าต้องเลือกให้ระบบรันบน php 8.2 ก็อาจจะทำให้ระบบของท่านมีปัญหา เพราะการเข้ากันไม่ได้ของ coding ที่ลูกค้าได้พัฒนาไว้แล้ว

เราแนะนำว่า ลูกค้าต้องวางแผนเปลี่ยน php version ของระบบตนเองให้เป็น php 8.2 ขึ้นไปโดยเร็วที่สุด เพื่อความปลอดภัยครับ

หากการเปลี่ยน php version ใหม่ จะทำให้ระบบของลูกค้ามีปัญหา รันไม่ได้ เพราะการเข้ากันไม่ได้กับเวอร์ชั่นใหม่
!!! เราไม่แนะนำให้ลูกค้าชะรอไว้ก่อน!!!

เพราะเสี่ยงกับปัญหาช่องโหว่ 2 ตัวนี้ ที่จะเป็นช่องทางโจมตีระบบ server ของลูกค้าได้นะครับ

ดังนั้น ลูกค้าต้องวางแผน และติดต่อผู้พัฒนาระบบของลูกค้าเอง ให้ช่วยอัพเกรดโปรแกรมลูกค้าให้รองรับ php 8.2 ขึ้นไปด้วยนะครับ

======================================

สำหรับลูกค้าที่ทำเว็บไซด์ด้วย wordpress ก็จะไม่ได้ยากเกินไปที่จะเปลี่ยนมาใช้ php 8.2 ขึ้นไป เพราะ wordpress ก็แนะนำและเตือนให้ใช้ php version ใหม่ๆ ตลอดเวลาอยู่แล้ว และระบบ wordpress รองรับ php version ใหม่ๆอยู่แล้ว

แต่อาจจะมีบาง theme, plugin ที่ไม่รองรับ php เวอร์ชั่นใหม่ๆ ก็ต้องหา plugin ตัวอื่นๆ มาทดแทนนะครับ

======================================

สำหรับลูกค้าท่านไหนที่ใช้บริการ VPS Hosting (DirectAdmin)

และลูกค้าท่านไหนที่เข้าไปใน DirectAdmin แล้วไม่เห็นเมนู CustomBuild หรือไม่สามารถติดตั้งได้ด้วยตนเอง สามารถแจ้งให้ทีมงานดำเนินการให้ได้ครับ

แต่ถ้าให้ทีมงาน PhalconHost ดำเนินการให้ อาจจะล่าช้าหน่อย เพราะเรามีลูกค้าจำนวนหลายร้อยเครื่อง อาจจะดำเนินการให้ล่าช้านะครับ ต้องแจ้งลูกค้าไว้ในเบื้องต้นก่อนครับ

ในเบื้องต้นนี้ ทางทีมงานจะเข้าไป yum update ที่เครื่องของลูกค้าให้ระบบ OS ได้รับ package ล่าสุดก่อน จะได้กดอัพเดต php ได้

ดังนั้นทางทีมงานจึงขออนุญาติเข้าไปดำเนินการสั่ง yum update ที่เครื่องลูกค้าไว้ล่วงหน้านะครับ

เพราะเป็นเรื่องที่ซีเรียจครับ !!!

=======================================

หมายเหตุ: ลูกค้าท่านไหนที่ใช้ OS: CentOS 6 ต้องติดต่อเราเพื่อให้เราติดตั้งเครื่องใหม่ให้เท่านั้นนะครับ

เพราะ CentOS 6 ไม่สามารถอัพเดตอะไรได้แล้วครับ ต้องติดตั้งเครื่องใหม่อย่างเดียวเท่านั้นครับ

=======================================

หากมีข้อสอบถามเพิ่มเติม สามารถติดต่อเราได้ที่ line: @PhalconHost ครับ

** ช่วงนี้ ทีมงานอาจจะตอบคำถามลูกค้าไม่ทัน เพราะงานเข้ามาพร้อมกันเยอะ

เราก็จะพยายามตอบคำถามลูกค้าทุกคนอย่างเร็วที่สุด เท่าที่จะทำได้นะครับ

แต่รายละเอียดเรื่องการอัพเดต php ในวงกว้างแบบนี้ อาจจะดำเนินการให้ล่าช้าไปบ้าง

ต้องขออภัยลูกค้าล่วงหน้าไว้ ณ โอกาสนี้ด้วยนะครับ

** แนะนำว่าลูกค้าส่งข้อความไว้ที่ Line: @PhalconHost ไว้ได้เลยนะครับ เดี๋ยวทีมงานจะทยอยตอบคำถามลูกค้าให้นะครับ

แจ้งมาเพื่อทราบ
ทีมงาน PhalconHost

22/10/2026

admin
Latest posts by admin (see all)

Tags: , , , , ,

admin

PhalconHost Team | Line id: @PhalconHost | Tel: 096-520-7008