Patch Tuesday พฤศจิกายน 2026 : แก้ไขช่องโหว่ 1,093 รายการ รวมถึงช่องโหว่ zero-day ใน Outlook

Concentric rings of blue and purple liquid paint swirling against a black background — Pawel Czerwinski / Unsplash

เมื่อวันที่ 10 พฤศจิกายน 2026 ไมโครซอฟท์ได้เผยแพร่การอัปเดตด้านความปลอดภัยเป็นครั้งที่สองสุดท้ายในปี 2026 โดยมีการแก้ไขช่องโหว่จำนวน 1,093 รายการ ซึ่งลดลงจาก 1,407 รายการในเดือนตุลาคมที่ผ่านมา ช่องโหว่ zero-day ใน Outlook ถูกนำมาใช้ประโยชน์อยู่ในขณะนี้ โดยช่องโหว่นี้ทำให้ข้อมูลรับรองของ Windows รั่วไหลออกไป

ในจำนวนช่องโหว่ทั้งหมด มีช่องโหว่ 733 รายการที่เกี่ยวข้องกับ Windows, 174 รายการใน Microsoft Office, 52 รายการใน SQL Server, 27 รายการใน SharePoint Server และ 9 รายการใน Exchange Server ช่องโหว่ที่น่าสนใจคือเกือบครึ่งหนึ่ง (535 รายการ) เป็นการเพิ่มสิทธิ์สำหรับผู้โจมตีที่มีการเข้าถึงเครื่องอยู่แล้ว

ช่องโหว่ zero-day ที่ถูกแก้ไขนี้คือ CVE-2026-124194 ซึ่งมีคะแนน CVSS อยู่ที่ 6.5 โดยเป็นช่องโหว่ประเภท spoofing ใน Outlook ช่องโหว่นี้จะทำให้ผู้โจมตีสามารถส่งไฟล์ที่เป็นอันตรายมายังเหยื่อ ผู้ใช้จะต้องเปิดไฟล์นั้นเพื่อให้การโจมตีเกิดขึ้น

ช่องโหว่นี้มีผลกระทบต่อ Microsoft 365 Apps for Enterprise, Office LTSC 2021 และ Office LTSC 2024 โดยมีการแจกจ่ายการแก้ไขผ่านการอัปเดตของ Office ซึ่งเน้นถึงความอ่อนแอของโปรโตคอล NTLM ที่ไมโครซอฟท์ต้องการเลิกใช้ในอนาคต