แจ้งตรวจสอบความปลอดภัย PHP สำหรับบริการ VPS / Server

เรียนลูกค้า PhalconHost ทุกท่าน

หากลูกค้าท่านไหนได้อ่านข่าวเรื่อง PHP เกิดช่องโหว่ร้ายแรง ต้องมีการอัพเดตด่วน ผ่านสื่อออนไลน์ต่างๆ ไปบ้างแล้วนั้น คงจะทราบรายละเอียดมาบ้าง รายละเอียดคร่าวๆ ดังนี้

มีการประกาศช่องโหว่ความปลอดภัยระดับร้ายแรงใน PHP ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ขณะนี้มีแพตช์แก้ไขแล้ว

ทาง PHP มีการออก security patch มาแล้วในรุ่นต่างๆ คือ
8.2.35
8.3.36
8.4.27
8.5.12

แนะนำให้อัพเดต php เป็นเวอร์ชั่นล่าสุดเหล่านี้โดยด่วนครับ

การอัพเดต PHP ผ่าน DirectAdmin CustomBuild

การอัพเดต PHP Version ให้ใหม่ล่าสุดเป็นเรื่องที่ทำได้เองและง่ายมาก ผ่านระบบ DirectAdmin CustomBuild UI ซึ่งคุณสามารถทำได้เองง่ายๆ ดังนี้

* ก่อนที่เราจะเริ่มการอัพเดต PHP ผ่านระบบ DirectAdmin CustomBuild จะต้องมีการสลับมาใช้ Skin ตัวใหม่ก่อน เพราะถ้าเป็น Skin ตัวเดิมอยู่ จะมองไม่เห็นเมนู CustomBuild ครับ

* หากหน้า DirectAdmin ยังเป็น Skin เดิม (Enhanced) ให้สลับมาเป็น Skin ใหม่ (Evolution) แต่ถ้า DirectAdmin Skin เป็นตัวใหม่อยู่แล้วก็ข้ามไปที่ขั้นตอนที่ 4 ได้เลยครับ

เว็บไซต์เข้า HTTPS ไม่ได้กะทันหัน? ตรวจสอบ SSL และอัปเดต Lego ใน DirectAdmin

เว็บไซต์เคยเข้าใช้งานผ่าน https:// ได้ตามปกติ แต่อยู่ ๆ กลับเข้าไม่ได้ หรือเบราว์เซอร์แสดงคำเตือนว่าใบรับรองหมดอายุ ปัญหานี้อาจเกิดจาก SSL Certificate หมดอายุโดยที่ระบบไม่ได้ต่ออายุให้อัตโนมัติครับ

🔎 ทำไม DirectAdmin ถึงไม่ต่ออายุ SSL ให้?

ปกติเมื่อเปิดใช้งานการต่ออายุ SSL อัตโนมัติไว้ DirectAdmin จะดำเนินการต่ออายุใบรับรองให้ก่อนหมดอายุ แต่จากกรณีที่ลูกค้าหลายรายแจ้งเข้ามา พบว่าสาเหตุคือ Lego ซึ่งเป็นเครื่องมือที่ใช้ในการขอและต่ออายุ SSL เป็นเวอร์ชันเก่า ทำให้กระบวนการต่ออายุไม่สำเร็จ

เมื่อใบรับรองเดิมหมดอายุ เว็บไซต์จึงแสดงคำเตือนด้านความปลอดภัย หรือผู้เข้าชมไม่สามารถเข้าใช้งานผ่าน HTTPS ได้ตามปกติ

เปลี่ยน http เป็น https ด้วย Let’s Encrypt ผ่านระบบ DirectAdmin (ฟรี)

ทำเว็บไซด์เป็น https ด้วย Let’s Encrypt ผ่านระบบ DirectAdmin (ฟรี)

การทำเว็บไซด์ให้รองรับ https ในปัจจุบันเป็นเรื่องง่ายมาก และไม่เสียค่าใช้จ่ายอีกด้วย เพราะปัจจุบันมีระบบ Let’s Encrypt ซึ่งเป็น SSL Certificate ที่สามารถสั่ง gen ssl ได้ฟรี และรองรับทั้ง โดเมนหลัก (www) และ ซับโดเมน (subdomain) ได้อีกด้วย สุดยอดมาก

PhalconHost เราก็มีการนำ Letsencrypt มาใช้งาน ประมาณ 2 ปีแล้ว ปรากฏว่า ใช้งานได้เป็นอย่างดี ทดแทน SSL Certificate ซึ่งแต่ก่อนเราต้องซื้อ SSL Certificate แบบรายปี ตั้งแต่ 1,000 – 10,000 บาท/ปี