Technology newsroom
Microsoft ทุบสถิติ! 🚨 ปล่อยแพตช์อุดช่องโหว่ความปลอดภัยกว่า 1,416 รายการ แนะผู้ใช้ Windows และผลิตภัณฑ์อื่น ๆ อัปเดตด่วน
Microsoft สร้างสถิติใหม่ด้วยการปล่อยแพตช์ความปลอดภัยประจำเดือนตุลาคม อุดช่องโหว่กว่า 1,416 รายการ ซึ่งรวมถึงช่องโหว่ระดับ Critical 85 รายการและช่องโหว่ที่ถูกใช้โจมตีแล้ว แนะผู้ใช้ผลิตภัณฑ์ Microsoft โดยเฉพาะ Windows รีบอัปเดตโดยด่วน
📌 สรุปประเด็นสำคัญ:
- Microsoft ปล่อยอัปเดต Patch Tuesday เดือนตุลาคม แก้ไขช่องโหว่ความปลอดภัยมากเป็นประวัติการณ์ถึง 1,416 รายการ ซึ่งเป็นครั้งแรกที่เกิน 1,000 รายการในเดือนเดียว
- มีช่องโหว่ระดับ Critical สูงถึง 85 รายการ รวมถึงช่องโหว่ที่ถูกแฮกเกอร์ใช้โจมตีแล้ว (Zero-day) 1 รายการ ทำให้การอัปเดตครั้งนี้สำคัญอย่างยิ่ง
- ครอบคลุมผลิตภัณฑ์หลากหลายตั้งแต่ Windows, Office, Exchange Server ไปจนถึงบริการคลาวด์ พร้อมคำเตือนพิเศษสำหรับผู้ใช้ Windows 11 24H2 ที่ต้องรีบอัปเกรด
Microsoft ได้สร้างสถิติใหม่ในวัน Patch Tuesday ของเดือนตุลาคมที่ผ่านมา ด้วยการปล่อยแพตช์แก้ไขช่องโหว่ด้านความปลอดภัยจำนวนมหาศาลถึง 1,416 รายการ นับเป็นครั้งแรกในประวัติศาสตร์ที่มีการแก้ไขช่องโหว่เกิน 1,000 รายการภายในเดือนเดียว แสดงให้เห็นถึงความซับซ้อนและความเสี่ยงที่เพิ่มขึ้นในโลกไซเบอร์
ในจำนวนช่องโหว่ทั้งหมด มีถึง 85 รายการที่ถูกจัดอยู่ในระดับ 'Critical' หรือร้ายแรงสูงสุด โดยในจำนวนนี้เป็นช่องโหว่ประเภท Remote Code Execution (RCE) ถึง 67 รายการ ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถสั่งรันโค้ดที่เป็นอันตรายบนเครื่องของเหยื่อได้จากระยะไกล ที่น่ากังวลไปกว่านั้นคือ มีช่องโหว่หนึ่งรายการที่ถูกตรวจพบว่ามีการนำไปใช้โจมตีจริงแล้วในวงกว้าง (exploited in the wild)
💻 ช่องโหว่ใน Windows
ช่องโหว่มากกว่า 1,000 รายการจากทั้งหมดส่งผลกระทบโดยตรงต่อระบบปฏิบัติการ Windows ในเวอร์ชันต่าง ๆ ทั้ง Windows 10, 11 และ Windows Server โดยมี 42 รายการที่ถูกจัดเป็นระดับ Critical และ 30 รายการเป็นช่องโหว่ RCE ที่อันตรายอย่างยิ่ง นอกจากนี้ Microsoft ได้แจ้งเตือนผู้ใช้งาน Windows 11 24H2 ว่านี่จะเป็น Patch Tuesday ครั้งสุดท้ายที่พวกเขาจะได้รับ ดังนั้นผู้ใช้เวอร์ชันดังกล่าวควรอัปเกรดเป็น 25H2 หรือ 26H2 โดยเร็วที่สุดเพื่อความปลอดภัย
📄 ช่องโหว่ใน Microsoft Office
ชุดโปรแกรม Office ก็ไม่รอด โดยมีการแก้ไขช่องโหว่ไปถึง 194 รายการ ในจำนวนนี้มี 25 รายการที่เป็น RCE ระดับ Critical ซึ่งส่วนใหญ่มักมีช่องทางการโจมตีผ่าน Preview Pane หมายความว่าผู้ใช้ไม่จำเป็นต้องเปิดไฟล์อันตราย แค่แสดงตัวอย่างไฟล์ก็อาจถูกโจมตีได้ทันที นอกจากนี้ยังพบช่องโหว่ร้ายแรงใน SharePoint (CVE-2026-102866) ที่เปิดให้ผู้โจมตีสามารถยกระดับสิทธิ์ของตนเองได้
📧 ช่องโหว่ใน Exchange Server
สำหรับผู้ดูแลระบบ Exchange Server มีการแก้ไขช่องโหว่ 7 รายการ โดย 6 รายการมีความเสี่ยงสูง และอีก 1 รายการ (CVE-2026-70571) เป็นช่องโหว่ RCE ระดับ Critical ซึ่งถือเป็นเป้าหมายสำคัญของแฮกเกอร์ การอัปเดตแพตช์สำหรับ Exchange จึงเป็นเรื่องที่ไม่สามารถละเลยได้
💬 ทุกท่านได้อัปเดต Patch Tuesday ล่าสุดกันเรียบร้อยแล้วหรือยังครับ? เจอประเด็นอะไรน่าสนใจหรือติดปัญหาตรงไหน มาแชร์กันได้เลย!