ประกาศเปลี่ยนแปลงการเข้าถึงบริการเว็บไซต์ระบบสารสนเทศสำหรับนักศึกษา อาจารย์และเจ้าหน้าที่คณะเทคโนโลยีสารสนเทศ
เปลี่ยนแปลงการเข้าถึงบริการเว็บไซต์ระบบสารสนเทศ
Announcement on Changes to Information System Website Access
ตามที่ PHP Project ได้ประกาศช่องโหว่ด้านความมั่นคงปลอดภัย ระดับวิกฤต จำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 เมื่อวันที่ 21 ตุลาคม 2569 โดยมีคะแนนความรุนแรง CVSS 9.2 จาก 10 ซึ่งอาจทำให้ผู้ไม่ประสงค์ดีสามารถสั่งรันโค้ดจากระยะไกล บนเครื่องแม่ข่ายได้โดยไม่ต้องผ่านการยืนยันตัวตน
ทั้งนี้ PHP Project ได้เผยแพร่ PHP เวอร์ชันที่แก้ไขช่องโหว่ ดังกล่าวแล้ว ได้แก่ 8.2.35, 8.3.36, 8.4.27 และ 8.5.12
มาตรการด้านความมั่นคงปลอดภัย
เพื่อป้องกันและลดความเสี่ยงจากช่องโหว่ดังกล่าว คณะเทคโนโลยีสารสนเทศจึงมีความจำเป็นต้องปรับเปลี่ยน การเข้าถึงบริการเว็บไซต์ระบบสารสนเทศ โดยกำหนดให้ผู้ใช้งานเชื่อมต่อผ่านระบบ VPN ตั้งแต่วันพุธที่ 11 พฤศจิกายน 2569 เป็นต้นไป
ระหว่างนี้ ฝ่ายโครงสร้างพื้นฐานจะดำเนินการปรับปรุง PHP ให้เป็นเวอร์ชันที่ได้รับการแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัย และจะแจ้งประกาศให้ทราบอีกครั้งเมื่อดำเนินการแล้วเสร็จ
หากนักศึกษา อาจารย์ หรือเจ้าหน้าที่พบปัญหา ในการเข้าใช้งานบริการเว็บไซต์ระบบสารสนเทศดังกล่าว สามารถแจ้งปัญหาได้ทางอีเมล servicedesk@sit.kmutt.ac.th ได้ตลอด 24 ชั่วโมง
ฝ่ายโครงสร้างพื้นฐาน
คณะเทคโนโลยีสารสนเทศ
มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าธนบุรี
As previously announced by the PHP Project, two critical security vulnerabilities, CVE-2026-109618 and CVE-2026-109619, were disclosed on October 21, 2026. These vulnerabilities have a Common Vulnerability Scoring System (CVSS) severity score of 9.2 out of 10 and may allow unauthenticated attackers to execute arbitrary code remotely on affected servers.
The PHP Project has released security updates addressing these vulnerabilities in the following PHP versions: 8.2.35, 8.3.36, 8.4.27, and 8.5.12.
Security Measures and Access Requirements
To mitigate these security risks, the School of Information Technology will temporarily restrict access to its Information System Website for students, lecturers, and staff. Starting Wednesday, November 11, 2026, users will be required to connect through KMUTT-VPN or SIT-VPN to access the system.
During this period, the Infrastructure Service Section will upgrade PHP to the patched versions to address the identified vulnerabilities. A further announcement will be issued once the upgrade process has been completed.
If students, lecturers, or staff experience any difficulties accessing the Information System Website during this transition, they may report the issue via email at servicedesk@sit.kmutt.ac.th at any time, 24 hours a day.
Infrastructure Service Section
School of Information Technology
King Mongkut's University of Technology Thonburi
