นักพัฒนา PHP ปล่อยแพตช์แก้ช่องโหว่ร้ายแรงที่ทำให้แฮกเกอร์รันโค้ดและควบคุมเว็บไซต์ได้โดยไม่ต้องผ่านการตรวจสอบความถูกต้อง ช่องโหว่นี้ถูกเปิดเผยผ่าน The Register และมีความเสี่ยงสูงต่อระบบข้อมูล ผู้ดูแลเว็บที่ยังไม่อัปเดตควรดึงเว็บออกจากระบบชั่วคราว หรือปิด API ที่มีช่องโหว่ไว้ชั่วคราว ปัญหานี้เกิดจากการเปลี่ยนแปลงโค้ดที่จัดการสิทธิ์การเข้าถึงผิดพลาด ซึ่งเป็นปัญหาเดิมที่เคยเกิดขึ้น ผู้ใช้งานต้องตรวจสอบการอัปเดตทันทีเพื่อป้องกันการโจมตี
อ่านต้นฉบับwww.theregister.com/security/2026/10/21/php-devs-publish-critical-bug-fix-as-site-owners-warned-pull-em-offline-if-youre-unpatched/5304519
PHPช่องโหว่ความปลอดภัยเว็บการอัปเดตแฮกเกอร์
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว