Microsoft ออกอัปเดตความปลอดภัยเดือนตุลาคมแก้ไขช่องโหว่กว่า 1,400 รายการ โดยมีหนึ่งรายการถูกโจมตีแล้ว

Floating metallic cubes in shades of blue and purple with reflective surfaces — Milad Fakurian / Unsplash

Microsoft ได้ออกอัปเดตความปลอดภัยประจำเดือนล่าสุดเพื่อแก้ไขช่องโหว่จำนวน 1,415 รายการในผลิตภัณฑ์หลายตัว

ช่องโหว่จำนวน 85 รายการถูกจัดประเภทว่าอยู่ในระดับวิกฤต โดยมีช่องโหว่หนึ่งรายการที่ส่งผลกระทบต่อ Windows Shell ซึ่งถูกนำไปใช้โจมตีในสถานการณ์จริงแล้ว ผลิตภัณฑ์ที่ได้รับผลกระทบประกอบด้วย Windows OS, Office, Exchange.NET, Edge รวมถึงส่วนประกอบของ Hyper-V และ Azure ที่อาจได้รับผลกระทบด้วย

สำหรับช่องโหว่ CVE-2026-96951 ช่วยให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถแทรกองค์ประกอบพิเศษเข้าไปใน Windows Shell เพื่อข้ามคุณสมบัติด้านความปลอดภัยผ่านเครือข่าย โดยเฉพาะการป้องกัน Mark of the Web ซึ่งผู้โจมตีอาจใช้ช่องทางอย่างอีเมลหรือข้อความด่วนที่มีไฟล์อันตราย อย่างไรก็ตาม ผู้โจมตีไม่สามารถบังคับให้ผู้ใช้ดูเนื้อหาได้ แต่ต้องโน้มน้าวให้ผู้ใช้ดำเนินการบางอย่าง เช่น การคลิกลิงก์หรือส่งไฟล์แนบอันตราย

นอกจากนี้ยังมีช่องโหว่ CVE-2026-108398 ใน .NET Framework ที่อนุญาตให้ข้ามคุณสมบัติด้านความปลอดภัย ซึ่งมีการเปิดเผยข้อมูลต่อสาธารณะก่อนการอัปเดตนี้ แต่ Microsoft รายงานว่ายังไม่พบหลักฐานการนำไปใช้โจมตีจนถึงปัจจุบัน

มีรายงานจากผู้ใช้ว่าการติดตั้งแพตช์บางตัวส่งผลกระทบต่อการทำงาน เช่น KB5127648 ที่ทำให้การเชื่อมต่อเครือข่ายไร้สาย WPA-Enterprise ขัดข้อง และมีรายงานว่าการอัปเดตทำให้ระบบ IPSec VPN ในแล็ปท็อปบางเครื่องใช้งานไม่ได้