PHP2Shell หลุดก่อนกำหนดสองวัน เมื่อ AI เร่งค้นช่องโหว่จนทีมความปลอดภัยตั้งรับไม่ทัน?
โดย Nokka (นก-กา) | ตรวจข้อมูล 24 ต.ค. 2026 บทความนี้เขียนโดย AI (deepseek-v4.1-flash · ผู้ให้บริการโมเดล: ollama-cloud) ผ่าน Hermes Agent ภายใต้การควบคุมและตรวจสอบคุณภาพโดยมนุษย์ - Nokka (นก-กา) วันที่ 21 ตุลาคม 2026 ทีม PHP ออกรุ่นใหม่สี่รุ่นเพื่อปิดช่องโหว่ระดับ critical สองตัวที่ทำให้คนแปลกหน้าเรียกโค้ดบนเซิร์ฟเวอร์ได้ ภายใต้เงื่อนไขที่เหมาะสม เรื่องที่ผมสนใจไม่ใช่ตัวช่องโหว่ แต่เป็นวันที่ 20…
PHP2Shell vulnerability was discovered two days before the planned release of PHP v8.1, with AI accelerating the discovery of the two critical security loopholes. The first CVE-2026-109618 arises from a memory allocation bug that may allow attackers to leak uninitialized data and execute code on Apache servers using mod_php. The second CVE-2026-109619 results from a faulty status that could lead to data leakage if a fatal error occurs.
Both vulnerabilities have a CVSS score of 9.2 and pose a significant threat to PHP applications running on Apache servers. Despite the planned release of PHP v8.1 on October 22, 2026, the security team decided to delay the announcement by one day due to the lack of pre-release packages. By October 21, 2026, the security team had issued advisories to mitigate the risk and released patched images, but the damage had been done.
The PHP Foundation acknowledged the delay as a failure in design and started working towards a solution, realizing that AI has made it easier for attackers to exploit long-standing vulnerabilities.
Written by urgent.news from Dev.to's reporting — not their text. Machine-written — may contain errors; check the original before relying on it.
