Microsoft ออกอัปเดตความปลอดภัยรอบเดือนตุลาคม 2026 เมื่อ 13 ต.ค. โดย ThaiCERT เตือนเมื่อ 18 ต.ค. ให้ติดตั้งโดยเร็ว เพราะมีช่องโหว่ CVE-2026-96951 ใน Windows Shell ที่ Microsoft ยืนยันว่าถูกโจมตีจริงแล้ว ช่องโหว่นี้ทำให้ไฟล์อันตรายข้ามการเตือนของ Windows ได้ เปิดแล้วอาจไม่มีหน้าต่างเตือนขึ้นมาก่อน
ช่องโหว่ที่ถูกโจมตีจริงทำอะไร
CVE-2026-96951 มีคะแนน CVSS 8.8 เป็นการข้าม Mark of the Web ซึ่งเป็นป้ายที่ Windows ติดให้ไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ต เมื่อป้ายนี้ถูกข้าม SmartScreen และ Protected View ของ Office อาจไม่ทำงาน ไฟล์จึงถูกมองเหมือนไฟล์ในเครื่อง ผู้โจมตียังต้องหลอกให้เหยื่อเปิดไฟล์ที่ส่งมาทางอีเมล แชต หรือลิงก์ดาวน์โหลด ตามข้อมูลของ SOCRadar Microsoft ยังไม่เปิดรายละเอียดวิธีโจมตี
ช่องโหว่อื่นในรอบนี้
- CVE-2026-108398 (8.8): ข้าม Windows Defender Application Control ใน .NET Framework ถูกเปิดเผยสาธารณะก่อนแพตช์ ยังไม่พบการโจมตี
- CVE-2026-92707 (5.3): ทำให้ MessagePack-CSharp หยุดทำงานด้วยข้อมูลที่จัดไว้ ถูกเปิดเผยสาธารณะก่อนแพตช์เช่นกัน
- CVE-2026-21413 (9.8): ไฟล์ภาพที่จัดไว้อาจนำไปสู่การรันโค้ดจากระยะไกล ตามรายการของ ThaiCERT
ThaiCERT และ SOCRadar นับว่ารอบนี้แก้ช่องโหว่รวม 1,413 รายการ เป็นสถิติรายเดือนที่สูงสุด เทียบกับ 974 รายการในเดือนกันยายน แหล่งข่าวบางแห่งนับต่างกันเล็กน้อย
คนใช้ Windows ในไทยควรทำอะไร
เปิด Settings แล้วเข้า Windows Update กด Check for updates และติดตั้งอัปเดตสะสมล่าสุดให้ครบ ระหว่างยังไม่ได้อัปเดตอย่าเปิดไฟล์จากอีเมลหรือแชตที่ไม่รู้จักผู้ส่ง แม้ไม่มีคำเตือนขึ้นมาก็ไม่ได้แปลว่าไฟล์ปลอดภัย SOCRadar ยังระบุว่า Windows 11 24H2 รุ่น Home และ Pro, Windows Server 2012 และ Office 2021 เลิกได้รับอัปเดตความปลอดภัยแล้ว ผู้ใช้เวอร์ชันเหล่านี้ต้องอัปเกรด