เว็บไซต์โรงพยาบาล ระบบนัดหมาย หรือหน้าบริหารจัดการที่ใช้ PHP อาจมีความเสี่ยง แม้ผู้โจมตียังไม่ได้ล็อกอิน ข่าว PHP2Shell จึงเป็นเรื่องที่ทีม IT ควรตรวจทั้งแอปและซอฟต์แวร์ที่รันอยู่เบื้องหลัง

บทความนี้รวบรวมข้อมูลจากเจ้าของโครงการ PHP, Cloudflare, CERT-EU, NCSC-NL, Ubuntu และ Red Hat แล้วแปลงเป็นแนวทางสำรวจ แพตช์ และตรวจรับสำหรับโรงพยาบาล โดยแยกข้อเท็จจริงจากข่าวออกจากตัวอย่างการนำไปใช้งาน

สถานะข้อมูล: 23 ตุลาคม 2569 ประกาศและรายการผลิตภัณฑ์ยังอาจเปลี่ยนแปลง ให้ตรวจแหล่งต้นทางล่าสุดก่อนดำเนินงาน

Continue reading “PHP2Shell: โรงพยาบาลต้องตรวจอะไร และแพตช์อย่างไรให้ครบ”