---
title: Microsoft ออกอัปเดตความปลอดภัยเดือนตุลาคมแก้ไขช่องโหว่กว่า 1,400 รายการ โดยมีหนึ่งรายการถูกโจมตีแล้ว
url: https://www.dataloco.com/th/microsoft-1400
published: 2026-10-31T05:23:54+00:00
language: th
section: ความปลอดภัย
source: https://www.infoq.com/news/2026/10/microsoft-october-2026-patch/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=global
organizations: Microsoft
publisher: Dataloco
---

# Microsoft ออกอัปเดตความปลอดภัยเดือนตุลาคมแก้ไขช่องโหว่กว่า 1,400 รายการ โดยมีหนึ่งรายการถูกโจมตีแล้ว

Microsoft ได้ออกอัปเดตความปลอดภัยประจำเดือนล่าสุดเพื่อแก้ไขช่องโหว่จำนวน 1,415 รายการในผลิตภัณฑ์หลายตัว

ช่องโหว่จำนวน 85 รายการถูกจัดประเภทว่าอยู่ในระดับวิกฤต โดยมีช่องโหว่หนึ่งรายการที่ส่งผลกระทบต่อ Windows Shell ซึ่งถูกนำไปใช้โจมตีในสถานการณ์จริงแล้ว ผลิตภัณฑ์ที่ได้รับผลกระทบประกอบด้วย Windows OS, Office, Exchange.NET, Edge รวมถึงส่วนประกอบของ Hyper-V และ Azure ที่อาจได้รับผลกระทบด้วย

สำหรับช่องโหว่ CVE-2026-96951 ช่วยให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถแทรกองค์ประกอบพิเศษเข้าไปใน Windows Shell เพื่อข้ามคุณสมบัติด้านความปลอดภัยผ่านเครือข่าย โดยเฉพาะการป้องกัน Mark of the Web ซึ่งผู้โจมตีอาจใช้ช่องทางอย่างอีเมลหรือข้อความด่วนที่มีไฟล์อันตราย อย่างไรก็ตาม ผู้โจมตีไม่สามารถบังคับให้ผู้ใช้ดูเนื้อหาได้ แต่ต้องโน้มน้าวให้ผู้ใช้ดำเนินการบางอย่าง เช่น การคลิกลิงก์หรือส่งไฟล์แนบอันตราย

นอกจากนี้ยังมีช่องโหว่ CVE-2026-108398 ใน .NET Framework ที่อนุญาตให้ข้ามคุณสมบัติด้านความปลอดภัย ซึ่งมีการเปิดเผยข้อมูลต่อสาธารณะก่อนการอัปเดตนี้ แต่ Microsoft รายงานว่ายังไม่พบหลักฐานการนำไปใช้โจมตีจนถึงปัจจุบัน

มีรายงานจากผู้ใช้ว่าการติดตั้งแพตช์บางตัวส่งผลกระทบต่อการทำงาน เช่น KB5127648 ที่ทำให้การเชื่อมต่อเครือข่ายไร้สาย WPA-Enterprise ขัดข้อง และมีรายงานว่าการอัปเดตทำให้ระบบ IPSec VPN ในแล็ปท็อปบางเครื่องใช้งานไม่ได้

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-de-seguranca-da-microsoft-de-outubro-corrige-mais-de-1400-vulnerabilidades)
- [한국어](https://www.dataloco.com/ko/microsoft-1400-10)
- [日本語](https://www.dataloco.com/ja/microsoft1014001)