เทนเซ็นต์คลาวด์แจ้งเตือนช่องโหว่การรันโค้ดจากระยะไกล "php2shell" ใน PHP แนะนำให้ตรวจสอบและแก้ไขโดยเร็ว

ข่าว BlockBeats วันที่ 21 ตุลาคม ศูนย์ความปลอดภัย Tencent Cloud ตรวจพบว่า PHP มีช่องโหว่การรันโค้ดจากระยะไกล โดยมีหมายเลขช่องโหว่ CVE-2026-109618 และ CVE-2026-109619 ใช้ชื่อรหัสว่า "php2shell" ซึ่งอาจทำให้ผู้โจมตีจากระยะไกลที่ไม่ผ่านการยืนยันตัวตนสามารถส่งคำขอ multipart POST ที่สร้างขึ้นเป็นพิเศษ เพื่อกระตุ้นให้เกิดความเสียหายต่อหน่วยความจำและในที่สุดก็สามารถรันโค้ดจากระยะไกลได้ ส่งผลให้สามารถควบคุมเซิร์ฟเวอร์ได้อย่างสมบูรณ์และก่อให้เกิดอันตรายอื่นๆ

ศูนย์ความปลอดภัย Tencent Cloud แนะนำให้ดำเนินการตรวจสอบความปลอดภัยด้วยตนเองโดยทันที หากอยู่ในขอบเขตที่ได้รับผลกระทบ โปรดอัปเดตและแก้ไขโดยทันที เพื่อหลีกเลี่ยงการบุกรุกจากผู้โจมตีภายนอก