แจ้งการอัปเดตแพตช์ความปลอดภัย PHP สำหรับลูกค้า VPS ที่ใช้งาน DirectAdmin

เรียน ลูกค้า PhalconHost ทุกท่าน

ตามที่มีการประกาศช่องโหว่ความปลอดภัยระดับร้ายแรงใน PHP หมายเลข CVE-2026-109618 และ CVE-2026-109619 ทาง DirectAdmin ได้เผยแพร่แพตช์ความปลอดภัยสำหรับ PHP เวอร์ชัน 5.6–8.5 แล้ว

ขณะนี้ทีมงาน PhalconHost กำลังทยอยอัปเดตแพตช์ดังกล่าวให้แก่ ลูกค้าที่ใช้บริการ VPS และติดตั้ง DirectAdmin เพื่อช่วยลดความเสี่ยงจากช่องโหว่เหล่านี้

อย่างไรก็ตาม การอัปเดตในแต่ละกลุ่มเวอร์ชันมีข้อแตกต่างที่ควรทราบ ดังนี้

  • PHP 5.6–8.1: เป็นแพตช์เพื่อบรรเทาผลกระทบขั้นต่ำ (Minimal Mitigation) เท่านั้น ไม่ใช่การแก้ไขอย่างครบถ้วนในระดับเดียวกับ PHP 8.2–8.5 และไม่ได้หมายความว่า PHP รุ่นเก่ากลับมาได้รับการสนับสนุนด้านความปลอดภัยตามปกติ
  • PHP 8.2–8.5: ได้รับการแก้ไขช่องโหว่ดังกล่าวอย่างครบถ้วนมากกว่ากลุ่มเวอร์ชันเก่า

เพื่อความปลอดภัยในระยะยาว ขอแนะนำให้ลูกค้าวางแผนปรับปรุงเว็บไซต์ให้รองรับ PHP 8.2 ขึ้นไป โดยตรวจสอบความเข้ากันได้ของเว็บไซต์ ระบบ และปลั๊กอินก่อนเปลี่ยนเวอร์ชัน

สำหรับลูกค้าที่ยังไม่พร้อมเปลี่ยนเวอร์ชัน สามารถใช้งาน PHP รุ่นเดิมที่ได้รับแพตช์ต่อไปเป็นการชั่วคราวได้ แต่ยังมีความเสี่ยงคงเหลือ เนื่องจากแพตช์ดังกล่าวเป็นเพียงการบรรเทาผลกระทบขั้นต่ำ จึงควรวางแผนเปลี่ยนไปใช้เวอร์ชันที่ยังได้รับการสนับสนุนเมื่อพร้อม

จึงเรียนมาเพื่อทราบ และขอขอบคุณที่ไว้วางใจใช้บริการ PhalconHost

ทีมงาน PhalconHost
24 ตุลาคม 2569

admin

PhalconHost Team | Line id: @PhalconHost | Tel: 096-520-7008