อัปเดต PHP อย่างเดียวพอไหม

พอ การอัปเดตเป็น 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 หรือแพ็กเกจที่แก้ไขแล้วของ Linux ที่ใช้อยู่ คือการแก้ที่สมบูรณ์ แต่การอัปเดตไม่ได้ไล่คนที่เจาะเข้ามาก่อนหน้านั้นออกไป จึงควรให้คนตรวจ log ของเซิร์ฟเวอร์ตั้งแต่วันที่ 17 ตุลาคมเป็นต้นมา

ต้องสร้างเว็บใหม่ไหม

ไม่ต้อง ถ้าโฮสต์อัปเดตแล้วเว็บยังใช้งานได้ ปัญหานี้ก็จบ การสร้างใหม่เหมาะกับเว็บที่ใช้ PHP 8.1 หรือเก่ากว่า เว็บที่ไม่มีใครอัปเดต หรือเจ้าของที่ไม่อยากต้องตามอัปเดต PHP อีก

สร้างเว็บใหม่ ฿3,000 ได้อะไรบ้าง

สร้างเว็บปัจจุบันของคุณใหม่เป็นหน้าเดียวที่โหลดเร็ว ไม่มี PHP บนเซิร์ฟเวอร์ ย้ายข้อความและรูปภาพเดิมมาให้ พื้นฐาน SEO และ AI Search: meta tags, schema, sitemap ลิงก์ LINE, WhatsApp, โทรศัพท์ และแผนที่ ตั้งค่าโดเมน SSL และโฮสติ้งแบบ static 1 ปี ภาษาเพิ่ม หน้าเพิ่ม และฟอร์มติดต่อหรือฟอร์มจอง เป็นโมดูลเสริม ชิ้นละ ฿2,000

เว็บของฉันมีฟอร์มจองหรือฟอร์มติดต่อ ทำอย่างไร

ฟอร์มเป็นโมดูลเสริม ราคา ฿2,000 มีการขอความยินยอมตาม PDPA ส่งข้อมูลแต่ละรายการถึงคุณ และไม่เก็บไว้บนเซิร์ฟเวอร์ PHP

ทำไมตรวจฟรี

เราใช้เวลาไม่กี่นาทีต่อเว็บ บางธุรกิจอาจอยากให้เราช่วยต่อ ส่วนที่เหลือก็ได้คำตอบที่ตรงไปตรงมา และเราโอเคกับแบบนั้น

ข่าวความปลอดภัย · 23 ตุลาคม 2026

PHP2Shell: ช่องโหว่ร้ายแรงใน PHP และผลต่อเว็บไซต์ของคุณ

เมื่อวันที่ 21 ตุลาคม PHP ออกอัปเดตฉุกเฉินสำหรับช่องโหว่สองจุด ที่ทำให้ผู้โจมตีรันโค้ดบนเว็บเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน ถ้าเว็บไซต์ของคุณใช้ WordPress, Joomla หรือระบบอื่นที่สร้างด้วย PHP ควรใช้เวลาสักสิบนาทีวันนี้

สรุปสั้น ๆ

PHP2Shell คือชื่อของช่องโหว่สองจุดในตัว PHP เอง ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ระดับความรุนแรง 9.2 จาก 10 กระทบ PHP เกือบทุกเวอร์ชันย้อนไปถึง 5.4 ซึ่งรวมถึงเว็บ WordPress, Joomla, Drupal และ Magento ส่วนใหญ่ เวอร์ชันที่แก้ไขแล้วออกเมื่อ 21 ตุลาคม 2026 ได้แก่ 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 การอัปเดต PHP เป็นวิธีแก้ที่สมบูรณ์เพียงวิธีเดียว เว็บที่ไม่มี PHP บนเซิร์ฟเวอร์ไม่ได้รับผลกระทบ PB AGENCY ในภูเก็ตตรวจเว็บของคุณฟรีภายใน 12 ชั่วโมง และถ้าต้องการ เราสร้างเว็บใหม่แบบไม่ใช้ PHP เริ่มต้น ฿3,000 พร้อมใช้งานใน 24 ชั่วโมง

ตรวจฟรีก่อน สร้างเว็บใหม่แบบไม่ใช้ PHP

เกิดอะไรขึ้น

บั๊กสองจุดในตัว PHP ไม่ใช่ในปลั๊กอิน

นักวิจัยของ Wiz พบบั๊กสองจุดในแกนหลักของ PHP และแจ้งทีม PHP เมื่อวันที่ 24 สิงหาคม การแก้ไขและการประกาศต่อสาธารณะตามมาในวันที่ 21 ตุลาคม เนื่องจากบั๊กอยู่ในตัว PHP ไม่ใช่ในปลั๊กอินหรือธีม การอัปเดตปลั๊กอินและธีมจึงไม่ได้ช่วยป้องกัน Wiz สาธิตการโจมตีที่ใช้ได้จริงกับ WordPress, Drupal และ Joomla เวอร์ชันปัจจุบัน

ผู้โจมตีที่เจาะเข้ามาได้สามารถรันโค้ดของตัวเองบนเซิร์ฟเวอร์ ช่องโหว่หนึ่งในสองจุดยังทำให้หน่วยความจำของเซิร์ฟเวอร์รั่วไหลได้ และในหน่วยความจำนั้นอาจมีรหัสผ่าน คีย์สำหรับเข้าระบบ และข้อมูลของผู้เข้าชมคนอื่น

ทีมความปลอดภัยของ Amazon พบความพยายามโจมตีครั้งแรกเมื่อวันที่ 17 ตุลาคม สี่วันก่อนการประกาศ หลังจากนั้น watchTowr และ Cloudflare รายงานการโจมตีเพิ่มเติม หน่วยงาน CISA ของสหรัฐฯ ยังไม่ยืนยันการโจมตีจริงในตอนที่ออกประกาศ แต่แนะนำให้ทุกคนอัปเดตทันที และปิดระบบ PHP ที่อัปเดตไม่ได้

ข้อมูลลูกค้าและ PDPA

เสี่ยงกว่าเดิม ถ้าเว็บไซต์ของคุณมีฟอร์ม

ฟอร์มจองหรือฟอร์มติดต่อมักเก็บสิ่งที่ลูกค้ากรอกไว้ ถ้าข้อมูลนั้นอยู่บนเซิร์ฟเวอร์ที่ผู้โจมตียึดได้ การเจาะระบบก็กลายเป็นการละเมิดข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) การละเมิดที่มีความเสี่ยงต่อเจ้าของข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง และโทษปรับทางปกครองสูงสุด 5 ล้านบาท

โรงแรม วิลล่า และเกสต์เฮาส์

ฟอร์มจองที่มีชื่อ เบอร์โทร วันเดินทาง และบางครั้งข้อมูลหนังสือเดินทาง

คลินิก ทันตกรรม และคลินิกความงาม

คำขอนัดที่ระบุการรักษาหรืออาการ ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวตาม PDPA

สปาและเวลเนส

การจอง เบอร์โทร และในบางที่มีแบบสอบถามสุขภาพ

อสังหาริมทรัพย์และบ้านเช่า

คำถามที่มีชื่อ งบประมาณ และสำเนาเอกสารประจำตัว

โรงเรียนและอนุบาล

ฟอร์มสมัครเรียนและทดลองเรียนที่มีข้อมูลของเด็ก

ทนายความ นักบัญชี และเอเจนต์วีซ่า

ฟอร์มอัปโหลดสัญญา หนังสือเดินทาง และเอกสารการเงิน

ทำอะไรได้ตอนนี้

สามทางในการปิดช่องโหว่

ถามผู้ให้บริการโฮสติ้ง

ถามว่าเว็บของคุณใช้ PHP เวอร์ชันไหน และอัปเดตเป็น 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 แล้วหรือยัง ถ้าเป็น PHP 8.1 หรือเก่ากว่า ไม่มีการแก้ไขอย่างเป็นทางการ ต้องอัปเกรดเวอร์ชัน

ให้เราตรวจ

ส่งที่อยู่เว็บมาให้เรา ภายใน 12 ชั่วโมง เราจะบอกว่าเว็บใช้ PHP หรือไม่ เห็นอะไรได้จากภายนอก และควรทำอะไรต่อ ฟรี และจะไม่มีใครโทรไปขายของ

เลิกใช้ PHP

ถ้าเว็บเก่า อัปเดตยาก หรือไม่มีใครดูแลแล้ว เราสร้างใหม่เป็นเว็บแบบ static ที่ไม่มี PHP บนเซิร์ฟเวอร์ เริ่มต้น ฿3,000 พร้อมใช้งานใน 24 ชั่วโมง

สร้างเว็บใหม่แบบไม่ใช้ PHP

฿3,000 พร้อมใช้งานใน 24 ชั่วโมง ไม่มี PHP ให้ต้องแพตช์

เว็บแบบ static ไม่มี PHP ไม่มีฐานข้อมูล และไม่มีปลั๊กอินบนเซิร์ฟเวอร์ ประกาศช่องโหว่ PHP ครั้งต่อไปจึงไม่ใช่ปัญหาของคุณ แถมโหลดเร็ว และเราสร้างให้ Google และระบบ AI อ่านได้ตั้งแต่วันแรก

สิ่งที่รวมอยู่ · ฿3,000

สร้างเว็บปัจจุบันของคุณใหม่เป็นหน้าเดียวที่โหลดเร็ว ไม่มี PHP บนเซิร์ฟเวอร์
ย้ายข้อความและรูปภาพเดิมมาให้
พื้นฐาน SEO และ AI Search: meta tags, schema, sitemap
ลิงก์ LINE, WhatsApp, โทรศัพท์ และแผนที่
ตั้งค่าโดเมน SSL และโฮสติ้งแบบ static 1 ปี

โมดูลเสริม ชิ้นละ ฿2,000

ภาษาเพิ่มเติม ต่อภาษา
หน้าเพิ่มเติม ต่อหน้า
ฟอร์มติดต่อหรือฟอร์มจอง พร้อมการขอความยินยอมตาม PDPA

สั่งสร้างเว็บใหม่ตรวจฟรีก่อน

ตรวจ PHP ฟรี

เว็บไซต์ของคุณได้รับผลกระทบไหม

กรอกไม่ถึงหนึ่งนาที คนของเราดูเว็บของคุณเอง และคุณจะได้รับคำตอบภายใน 12 ชั่วโมง

ชื่อธุรกิจ

ประเภทธุรกิจ

อยู่ที่ไหนในภูเก็ต

เว็บไซต์

ที่อยู่เว็บไซต์ที่ต้องการให้ตรวจ

อีเมล

LINE ID (ไม่บังคับ)

ส่งผลตรวจเป็นภาษา

ไม่มีการโทรขาย ถ้าโฮสต์ของคุณอัปเดตแล้ว เราจะบอกตรง ๆ แค่นั้น

คำถามที่พบบ่อย

ถ้าเว็บใช้ PHP และโฮสต์ยังไม่ได้อัปเดต มีโอกาสสูงว่าใช่ เว็บ WordPress, Joomla, Drupal, Magento และ Laravel ส่วนใหญ่ใช้ PHP ส่วนแพลตฟอร์มอย่าง Wix, Squarespace หรือ Shopify ผู้ให้บริการเป็นคนดูแลเซิร์ฟเวอร์และรับผิดชอบการอัปเดตเอง เว็บแบบ static ที่ไม่มี PHP บนเซิร์ฟเวอร์ไม่ได้รับผลกระทบ

แหล่งข้อมูล