Google ออกแพตช์ความปลอดภัย Android ประจำเดือนตุลาคม 2026 อุดช่องโหว่ 25 รายการ ในนั้น 7 รายการอยู่ระดับร้ายแรง (Critical) ใครใช้มือถือ Android ควรเข้าไปเช็กว่าเครื่องมี patch level 2026-10-01 หรือใหม่กว่าแล้วหรือยัง ศูนย์ ThaiCERT ของไทยออกประกาศเตือนให้อัปเดตเมื่อ 11 ตุลาคม 2026 โดยอ้างบุลเลตินของ Google ที่เผยแพร่ครั้งแรกวันที่ 5 ตุลาคม และปรับปรุงอีกครั้งวันที่ 8 ตุลาคม
แพตช์รอบนี้แก้อะไรบ้าง
บุลเลตินทางการของ Android ระบุช่องโหว่ที่มีรหัส CVE ไม่ซ้ำกัน 25 รายการ แบ่งเป็นส่วน Framework 7 รายการ และส่วน System 18 รายการ ช่องโหว่ที่ร้ายแรงที่สุดอยู่ในส่วน System เปิดทางให้ผู้โจมตียกระดับสิทธิ์ในเครื่องได้โดยไม่ต้องมีสิทธิ์เพิ่ม และไม่ต้องให้ผู้ใช้กดอะไร
บุลเลตินไม่ได้ระบุว่ามีช่องโหว่ใดถูกนำไปโจมตีจริงแล้ว ThaiCERT ก็ระบุตรงกันว่า Google ยังไม่ได้บอกว่าพบการโจมตีจริง แต่ช่องโหว่ระดับร้ายแรงมักถูกนำไปเขียนโค้ดโจมตีตามมา การอัปเดตเร็วจึงปลอดภัยกว่ารอ
บางส่วนอัปเดตผ่าน Google Play system update
ช่องโหว่บางรายการไม่ได้แก้ผ่านการอัปเดตระบบของผู้ผลิตเครื่อง แต่แก้ผ่านส่วน Project Mainline ที่ Google ส่งตรงถึงเครื่อง ได้แก่ Telephony (CVE-2026-58859) และ WiFi (CVE-2026-45524 กับ CVE-2026-49878) ดังนั้นนอกจากเช็กอัปเดตระบบแล้ว ควรเช็ก Google Play system update ด้วย
คนใช้ Android ในไทยต้องทำอะไร
- เช็ก patch level: Settings > About phone > Android version (ชื่อเมนูอาจต่างกันตามผู้ผลิต) ถ้าวันที่ต่ำกว่า 2026-10-01 แปลว่ายังไม่ได้รับแพตช์เดือนนี้
- อัปเดตระบบ: Settings > System > Software updates แล้วกดตรวจสอบอัปเดต
- อัปเดต Google Play system: Settings > Security & privacy > System & updates > Google Play system update
- เปิด Google Play Protect และหลีกเลี่ยงการติดตั้งแอปนอกร้านที่ไม่น่าเชื่อถือ ซึ่งช่วยลดความเสี่ยงได้ แต่ไม่ได้แทนการติดตั้งแพตช์
ผู้ใช้ Google Pixel รุ่นที่ยังได้รับการสนับสนุน ThaiCERT ระบุว่าต้องมี patch level 2026-10-05 หรือใหม่กว่า เพราะ Pixel มีรายการเพิ่มอีก 6 รายการ ในนั้น 3 รายการเป็นระดับร้ายแรง ส่วนมือถือยี่ห้ออื่น ผู้ผลิตแต่ละรายทยอยปล่อยอัปเดตตามรุ่น ถ้ายังไม่เห็นอัปเดตให้ตรวจซ้ำในสัปดาห์ถัดไป
