การตรวจสอบข้อมูลสิ้นสุด: 22 ตุลาคม 2026
เหตุการณ์และผลกระทบ
PHP2Shell เกี่ยวข้องกับการประมวลผลหน่วยความจำไม่เพียงพอและปัญหาคงค้างของสถานะคำขอข้ามของกลไก PHP การปรับใช้ PHP ที่จัดการคำขอ Web ควรรวมอยู่ในการแก้ไขปัญหารันไทม์ การใช้การตรวจสอบการเข้าสู่ระบบ การอัพเกรดเฟรมเวิร์ก หรือเพียงแค่การอัปเดตการขึ้นต่อกันของ Composer ไม่สามารถแทนที่การแก้ไขเอ็นจิ้นพื้นฐานได้
จัดลำดับความสำคัญของการดำเนินการ
- อัปเกรดเป็นเวอร์ชันอย่างเป็นทางการที่มีโปรแกรมแก้ไขตามสาขาปัจจุบัน เมื่อใช้แพ็คเกจซอฟต์แวร์ที่วางจำหน่าย ให้ตรวจสอบประกาศของผู้ผลิตและเวอร์ชันแพ็คเกจที่สมบูรณ์เพื่อยืนยันว่าครอบคลุมช่องโหว่ทั้งสองแล้ว
- เริ่มบริการใหม่หรือโรลโอเวอร์คอนเทนเนอร์และยืนยันว่าออกจากผู้ปฏิบัติงานเก่าและสำเนาเก่าทั้งหมดแล้ว
- ตรวจสอบ SAPI เวอร์ชัน และการกำหนดค่าที่ทำงานอยู่ผ่านทางทางเข้า Web จริง และกลับสู่การเข้าสู่ระบบ เซสชัน การอัปโหลด และการจัดการข้อผิดพลาด
การเรียกใช้ php -v เพียงอย่างเดียวไม่ได้พิสูจน์ว่าอินสแตนซ์ Web ออนไลน์ได้รับการซ่อมแซมแล้ว เมื่อไม่สามารถอัพเกรดได้ทันที ควรให้ความสำคัญกับการควบคุมการรับส่งข้อมูลที่ไม่น่าเชื่อถือก่อน PHP ทั้งการลดการกำหนดค่าและ WAF มีขอบเขตความครอบคลุมและไม่สามารถถือเป็นการแก้ไขที่สมบูรณ์ได้ หลังจากที่แพตช์อย่างเป็นทางการมีผล คุณควรประเมินการกำหนดค่าฉุกเฉินที่มีอยู่และกู้คืนงบประมาณทรัพยากรที่เหมาะสม
อ่านสาเหตุช่องโหว่ทั้งหมดและคู่มือการซ่อมแซม และดูเวอร์ชันสาขา เทมเพลตการกำหนดค่า พื้นฐานแพตช์ และแหล่งที่มาอย่างเป็นทางการ