เกิดอะไรขึ้น
เมื่อวันที่ 21 ตุลาคม 2026 PHP เผยแพร่แพตช์สำหรับ CVE-2026-109618 และ CVE-2026-109619 ซึ่งเรียกรวมกันว่า PHP2Shell ช่องโหว่เหล่านี้อาจทำให้ผู้โจมตีรันโค้ดบนเว็บเซิร์ฟเวอร์ที่ได้รับผลกระทบได้โดยไม่ต้องเข้าสู่ระบบ ประกาศอย่างเป็นทางการของ PHP อธิบายการติดตั้งที่ได้รับผลกระทบและการอัปเดต NSA แนะนำให้ผู้ดูแล ติดตั้งแพตช์โดยเร็ว และพิจารณานำระบบที่ได้รับผลกระทบออกจากเครือข่ายหากยังรักษาความปลอดภัยไม่ได้ การปิดระบบเพื่อป้องกันไว้ก่อนเพียงอย่างเดียวไม่ใช่หลักฐานว่าถูกเจาะ ผู้ดูแลควรตรวจสอบคำแนะนำปัจจุบันจากผู้จำหน่าย รวมถึงประกาศที่ออกตามมา ไม่ควรใช้บทความนี้เป็นรายการขั้นตอนการติดตั้งแพตช์
ผลต่อข้อมูลของคุณ
ความเสี่ยงโดยตรงอยู่ที่บริการซึ่งใช้ PHP รุ่นหรือการติดตั้งที่มีช่องโหว่ และข้อมูลที่บริการเหล่านั้นเข้าถึงได้ ไม่ใช่หลักฐานว่าที่เก็บข้อมูลออนไลน์ทั้งหมดไม่ปลอดภัยหรือไฟล์ของคุณรั่วแล้ว ในฐานะผู้เข้าชม คุณติดตั้งแพตช์ให้เซิร์ฟเวอร์ของผู้ให้บริการไม่ได้ แต่ลดสิ่งที่อัปโหลด อัปเดตซอฟต์แวร์ของตนเอง และตรวจสอบประกาศความปลอดภัยทางการได้ หากบัญชีได้รับผลกระทบ ให้ทำตามคำแนะนำที่ยืนยันแล้วว่าเป็นของจริง อย่าใช้ลิงก์รีเซ็ตรหัสผ่านในข้อความที่ไม่คาดคิด ให้เข้าสู่บริการนั้นโดยตรง และแยกสำรองไฟล์ที่สูญหายไม่ได้ไว้อีกชุด
การเข้ารหัสช่วยอะไรได้ และมีข้อจำกัดตรงไหน
การเข้ารหัสไฟล์บนอุปกรณ์ก่อนอัปโหลด โดยเก็บกุญแจไว้นอกเซิร์ฟเวอร์ ช่วยปกป้องเนื้อหาหากสำเนาที่จัดเก็บถูกขโมย แต่ไม่ได้ทำให้การเจาะเซิร์ฟเวอร์ทุกครั้งหมดอันตราย ผู้โจมตีอาจยังเห็นเมทาดาทา ลบไฟล์ หรือแก้ไขโค้ดที่เว็บแอปส่งมายังเบราว์เซอร์ โค้ดนั้นอาจขโมยกุญแจระหว่างใช้งานแอปได้ ซึ่งเป็นความเสี่ยงที่อธิบายไว้ใน แบบจำลองความปลอดภัยของ Proton การเข้ารหัสที่แข็งแกร่งต้องอาศัยอุปกรณ์ที่ปลอดภัยและซอฟต์แวร์ที่เชื่อถือได้ด้วย ไฟล์ที่เก็บอยู่บนอุปกรณ์เท่านั้นจะไม่รั่วจากการเจาะบริการที่คุณไม่เคยอัปโหลดไฟล์เหล่านั้นไป
เลือกสิ่งที่จะเก็บไว้บนอุปกรณ์
คุณป้องกันช่องโหว่ซอฟต์แวร์ทั้งหมดไม่ได้ แต่เลือกที่เก็บไฟล์ส่วนตัวได้ Sealby เข้ารหัสเนื้อหาในตู้นิรภัยบนอุปกรณ์ของคุณ หากไม่ต้องการอัปโหลด ให้เก็บตู้นิรภัยนั้นไว้ในเครื่องเท่านั้น การซิงค์ iCloud แบบเข้ารหัสเป็นตัวเลือก โดยต้องเปิดแยกสำหรับแต่ละตู้นิรภัยในส่วนการตั้งค่า หากเปิดซิงค์หรือสร้างข้อมูลสำรองแบบเข้ารหัส อาจมีสำเนาอยู่นอกอุปกรณ์ ความปลอดภัยของสำเนายังขึ้นอยู่กับการดูแลข้อมูลปลดล็อกและวลีกู้คืนให้ดี การเข้ารหัสไม่สามารถปกป้องตู้นิรภัยที่ปลดล็อกแล้วจากผู้ที่ควบคุมอุปกรณ์ และไม่ลบไฟล์ต้นฉบับที่คุณทิ้งไว้ในแอปหรือบริการคลาวด์อื่น