สกมช./ThaiCERT: แจ้งเตือนระดับชาติ ช่องโหว่ PHP2Shell High

CVE-2026-109618 / CVE-2026-109619 | แจ้งหน่วยงานรัฐ + CII + Sectoral CERT | อว. สั่งตรวจระบบ

ยังไม่มีรายงานสาธารณะว่ามีหน่วยงานไทยถูกเจาะผ่านช่องโหว่นี้ และไม่พบเอกสารแจ้งเตือนฉบับเต็มบนหน้า cyber-alert ของ ThaiCERT ณ เวลาที่ตรวจ

เช้าวันที่ 22 ต.ค. 2569 ThaiCERT ภายใต้ สกมช. ออกการแจ้งเตือนภัยคุกคามระดับชาติเรื่องช่องโหว่ PHP2Shell ไปยังหน่วยงานรัฐ หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) และเครือข่าย Sectoral CERT ให้ตรวจสอบและแก้ไขระบบโดยเร่งด่วน มาตรการ 4 ข้อ: (1) แจ้งเตือนระดับชาติ (2) ประเมินความเสี่ยงระบบสำคัญ เน้นเว็บไซต์/บริการที่เปิดสู่อินเทอร์เน็ต (3) เฝ้าระวังและตรวจจับการโจมตี (4) ติดตามและรายงานผลการติดตั้งแพตช์/ความผิดปกติ วันเดียวกัน กระทรวง อว. สั่งมหาวิทยาลัย โรงเรียนแพทย์ และหน่วยงานในสังกัดเร่งตรวจระบบที่ใช้ PHP โดยให้ความสำคัญกับระบบที่มีข้อมูลผู้ป่วยและนักศึกษา แจ้งเหตุ/ขอคำแนะนำ ThaiCERT โทร 02-114-3531 (24 ชม.) หรือ thaicert@ncsa.or.th — รายละเอียดทางเทคนิคดูข่าว 2026-10-21-php-critical-patch และฉบับอัปเดต