ทำสถิติใหม่ Microsoft อุดช่องโหว่ 1,413 รายการ มีช่องโหว่ Windows ถูกใช้โจมตีจริงแล้ว

Microsoft ออก Patch Tuesday ความปลอดภัยประจำเดือนตุลาคม 2026 ครั้งใหญ่ที่สุดเป็นประวัติการณ์ โดยแก้ไขช่องโหว่รวม 1,413 รายการ ครอบคลุมตั้งแต่ Windows, Office ไปจนถึงเครื่องมือสำหรับนักพัฒนาและเซิร์ฟเวอร์ฐานข้อมูล ในจำนวนนี้มีช่องโหว่ Windows Shell ที่ Microsoft ยืนยันว่าถูกนำไปใช้โจมตีจริงแล้ว พร้อมเตือนว่าผู้โจมตีอาจอาศัยช่องโหว่ดังกล่าวเพื่อหลบเลี่ยงระบบป้องกันความปลอดภัยของ Windows

การอัปเดตครั้งนี้มีช่องโหว่ระดับวิกฤต (Critical) มากกว่า 70 รายการ ขณะที่ช่องโหว่จำนวนมากเกี่ยวข้องกับการยกระดับสิทธิ์ (Privilege Escalation) ซึ่งอาจเปิดทางให้ผู้โจมตีเข้าถึงสิทธิ์ควบคุมระบบในระดับที่สูงขึ้น รวมถึงช่องโหว่ที่เปิดโอกาสให้สั่งรันโค้ดจากระยะไกล (Remote Code Execution) และเปิดเผยข้อมูลสำคัญ

พบช่องโหว่ Windows Shell ถูกใช้โจมตีจริง

ช่องโหว่ที่ต้องจับตาคือ CVE-2026-96951 มีคะแนนความรุนแรง CVSS 8.8 เป็นช่องโหว่ประเภท Command Injection ใน Windows Shell ที่อาจเปิดทางให้ผู้โจมตีจากระยะไกลหลบเลี่ยงกลไกความปลอดภัยได้

Microsoft ระบุว่า หากผู้โจมตีใช้ช่องโหว่นี้สำเร็จ จะสามารถหลบเลี่ยงการป้องกันของ Mark of the Web (MOTW) ซึ่งเป็นกลไกที่ Windows ใช้ระบุไฟล์ที่มาจากอินเทอร์เน็ตหรือแหล่งที่ไม่น่าเชื่อถือ เพื่อช่วยเตือนหรือจำกัดการทำงานของไฟล์ดังกล่าว

ผู้โจมตีอาจส่งไฟล์ที่สร้างขึ้นเป็นพิเศษผ่านอีเมลหรือแอปส่งข้อความ แล้วหลอกให้เป้าหมายเปิดไฟล์หรือคลิกลิงก์ไปยังเว็บไซต์ที่เตรียมไว้ อย่างไรก็ตาม Microsoft ระบุว่าผู้โจมตีไม่สามารถบังคับให้เหยื่อเปิดเนื้อหาที่ควบคุมโดยผู้โจมตีได้โดยตรง จึงยังต้องอาศัยการหลอกให้ผู้ใช้ดำเนินการบางอย่าง

ขณะนี้ยังไม่มีการเปิดเผยรายละเอียดว่าการโจมตีที่พบในโลกจริงเกิดขึ้นในรูปแบบใด ใครเป็นผู้อยู่เบื้องหลัง หรือมีเป้าหมายเป็นองค์กรใด แต่สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เพิ่มช่องโหว่นี้ลงในบัญชี Known Exploited Vulnerabilities (KEV) ซึ่งรวบรวมช่องโหว่ที่มีหลักฐานว่าถูกนำไปใช้โจมตีจริงแล้ว โดยกำหนดให้หน่วยงานรัฐบาลกลางสหรัฐฯ ติดตั้งแพตช์ภายในวันที่ 16 ตุลาคม 2026

เตือนช่องโหว่ .NET และไฟล์ภาพ RAW เสี่ยงเปิดทางรันโค้ด

นอกจากช่องโหว่ Windows Shell แล้ว Microsoft ยังแก้ไขช่องโหว่สำคัญอีกหลายรายการ โดย CVE-2026-108398 ใน .NET Framework มีคะแนน CVSS 8.8 และเป็นช่องโหว่ที่มีการเปิดเผยต่อสาธารณะแล้วก่อนออกแพตช์

ช่องโหว่นี้อาจทำให้ผู้โจมตีที่มีสิทธิ์เข้าถึงระบบอยู่ก่อนแล้ว สามารถหลบเลี่ยงข้อจำกัดของ Windows Defender Application Control (WDAC) ซึ่งเป็นกลไกควบคุมว่าแอปพลิเคชันใดได้รับอนุญาตให้ทำงาน และเปิดทางให้รันโค้ดที่ไม่ได้รับอนุญาตภายในโปรเซสที่ได้รับการป้องกัน โดยไม่จำเป็นต้องหลอกให้ผู้ใช้คลิกหรือเปิดไฟล์เพิ่มเติม

อีกช่องโหว่คือ CVE-2026-92707 ในไลบรารี MessagePack-CSharp มีคะแนน CVSS 5.3 เกี่ยวข้องกับการจัดสรรหน่วยความจำที่ไม่เหมาะสม ซึ่งอาจถูกใช้โจมตีให้ระบบหยุดให้บริการได้จากระยะไกล

นอกจากนี้ Microsoft ยังออกแพตช์สำหรับ CVE-2026-21413 ซึ่งกระทบกับส่วนขยาย Raw Image Extension สำหรับจัดการไฟล์ภาพ RAW โดยมีคะแนน CVSS สูงถึง 9.8 ช่องโหว่นี้อาจทำให้ผู้โจมตีรันโค้ดจากระยะไกลได้ เพียงหลอกให้ผู้ใช้เข้าไปยังโฟลเดอร์ที่มีไฟล์ภาพ RAW ที่สร้างขึ้นเป็นพิเศษ เพราะ Windows อาจเรียกใช้ส่วนที่มีช่องโหว่ระหว่างสร้างภาพตัวอย่างหรือภาพย่อ โดยผู้ใช้ไม่จำเป็นต้องเปิดไฟล์ภาพนั้นโดยตรง

ที่มา