สรุปเหตุการณ์
Softnix ได้รับทราบรายงานช่องโหว่ระดับร้ายแรงในภาษา PHP (CVE-2026-109618 และ CVE-2026-109619) ซึ่งเป็นช่องโหว่ในตัวภาษา PHP เอง ไม่ใช่ช่องโหว่ที่เกิดจากโค้ดเฉพาะของ Softnix Logger โดยเกี่ยวข้องกับการจัดการหน่วยความจำภายในของ PHP ในบางสถานการณ์ ช่องโหว่ทั้งสองรายการมีคะแนนความรุนแรง CVSS 9.2 (Critical) เปิดเผยเมื่อวันที่ 21 ตุลาคม 2569 และได้รับการแก้ไขใน PHP เวอร์ชัน 8.2.35, 8.3.36, 8.4.27 และ 8.5.12
ทันทีที่ได้รับรายงาน ทีมวิศวกรรมของเราได้ตรวจสอบผลกระทบกับผลิตภัณฑ์ Softnix Logger ในสภาพแวดล้อมทดสอบของเราเองอย่างละเอียด และจัดทำมาตรการป้องกันพร้อมขั้นตอนการติดตั้งที่เป็นมาตรฐานเดียวกันสำหรับทุกเครื่อง
ผลการตรวจสอบ
- เราตรวจสอบพบว่าองค์ประกอบบางส่วนที่เกี่ยวข้องกับช่องโหว่นี้มีอยู่ในระบบของเราจริง จึงไม่ถือว่าความเสี่ยงนี้เป็นเรื่องสมมติ และดำเนินมาตรการป้องกันทันทีโดยไม่รอผลพิสูจน์ที่ชัดเจนกว่านี้
- ในการทดสอบของเรา (หลายสิบรอบ มุ่งเป้าไปที่จุดเสี่ยงสูงสุดโดยเฉพาะ) ยังไม่พบว่าช่องโหว่นี้ถูกใช้โจมตีสำเร็จกับระบบ Softnix Logger ได้จริง แต่เราเลือกดำเนินมาตรการป้องกันเชิงรุกทันที เพื่อความปลอดภัยสูงสุดของลูกค้า
มาตรการที่เราได้ดำเนินการแล้ว
มาตรการด้านล่างเป็นมาตรการป้องกันชั่วคราวตามแนวทางที่หน่วยงานด้านความปลอดภัยแนะนำ ช่วยลดความเสี่ยงจากเส้นทางการโจมตีที่ทราบ ระหว่างที่เราดำเนินการอัปเดต PHP ให้เป็นเวอร์ชันที่แก้ไขช่องโหว่แล้ว
- ปรับค่ากำหนดของระบบให้ปิดกลไกที่เกี่ยวข้องกับความเสี่ยงนี้โดยตรง และลดขีดจำกัดการประมวลผลคำขอให้อยู่ในระดับปลอดภัยยิ่งขึ้น
- ทดสอบยืนยันแล้วว่ามาตรการนี้ไม่กระทบการใช้งานฟีเจอร์ปกติ ของระบบ (ทดสอบ regression ครบทุกฟังก์ชันหลักก่อนและหลังติดตั้ง)
- จัดทำเครื่องมืออัตโนมัติสำหรับทีม Service เพื่อให้การติดตั้งมาตรการนี้เป็นมาตรฐานเดียวกันทุกเครื่อง ลดความผิดพลาดจากการทำด้วยมือ ขั้นตอนประกอบด้วย สำรองค่าตั้งค่าเดิมของระบบก่อนทุกครั้ง → ตรวจสอบสถานะก่อนติดตั้ง → ติดตั้งมาตรการ → ตรวจสอบยืนยันผลหลังติดตั้ง
- ทุกเครื่องที่ดำเนินการจะได้รับรายงานหลักฐานการตรวจสอบ (ก่อน/หลังติดตั้ง) เป็นลายลักษณ์อักษร เพื่อความโปร่งใสและตรวจสอบย้อนกลับได้
- มีการสำรองค่าตั้งค่าเดิมไว้ทุกครั้งก่อนดำเนินการ เพื่อให้สามารถย้อนกลับได้ทันทีหากจำเป็น
สิ่งที่ลูกค้าควรทราบ
- มาตรการนี้จะถูกติดตั้งให้โดยทีม Service ของ Softnix ตามรอบการดูแลระบบปกติ หรือลูกค้าสามารถติดต่อทีม Support เพื่อขอดำเนินการล่วงหน้าได้
- การติดตั้งมาตรการนี้ไม่ส่งผลกระทบต่อการใช้งานระบบตามปกติ และใช้เวลาดำเนินการสั้น ไม่ต้องหยุดระบบเป็นเวลานาน
- เมื่อดำเนินการเสร็จ ลูกค้าจะได้รับรายงานยืนยันผลเป็นหลักฐานประกอบการปิดงาน
- เราขอแนะนำให้ลูกค้าทุกรายตรวจสอบและอัปเดตระบบของท่านให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
แผนระยะยาว
เพื่อแก้ไขช่องโหว่นี้อย่างถาวร เราขอแนะนำให้ลูกค้าประสานงานกับฝ่าย Services หรือฝ่ายขายของ Softnix เพื่อวางแผน พิจารณา และดำเนินการอัปเดต Softnix Logger เป็นเวอร์ชันล่าสุด
เอกสารอ้างอิง
- CERT/CC VU#763488
- CISA: Critical Vulnerabilities in PHP Require Immediate Patching
- CERT-EU Security Advisory 2026-018
การติดต่อ
หากลูกค้ามีข้อสงสัยเกี่ยวกับประกาศนี้ หรือต้องการให้ทีม Service ดำเนินการติดตั้งมาตรการป้องกันล่วงหน้า สามารถติดต่อทีม Support ของ Softnix ได้ตามช่องทางปกติ
เราให้ความสำคัญสูงสุดกับความปลอดภัยของระบบลูกค้าทุกราย และจะแจ้งความคืบหน้าเพิ่มเติมหากมีข้อมูลที่เป็นประโยชน์