ไมโครซอฟท์เตือนผู้ใช้ อัปเดต Windows 11 ด่วน อุดช่องโหว่ความปลอดภัยกว่า 1,400 จุด หลังพบแฮกเกอร์โจมตีจริง พร้อมปรับปรุงระบบให้เสถียรขึ้น
ใครที่รำคาญเวลา Microsoft แจ้งเตือนให้อัปเดต Windows 11 รอบนี้ อาจต้องยอมสละเวลาสักนิดนึง เพราะ Microsoft เพิ่งปล่อยแพทซ์ใหม่อย่าง Patch Tuesday ประจำเดือนตุลาคม
ซึ่งเป็นแพตช์อุดช่องโหว่ความปลอดภัยที่ปล่อยออกมามากถึง 1,413 จุด แซงหน้าสถิติเดือนก่อนที่เพิ่งซ่อมไปพันกว่ารายการ และหลายจุดมีความรุนแรงระดับCritical และมีช่องโหว่ที่ถูกแฮกเกอร์นำไปใช้โจมตีจริงแล้ว การสั่ง อัปเดต Windows 11 จึงกลายเป็นสิ่งจำเป็นเร่งด่วนที่สุดในสัปดาห์นี้
ตัวเลข 1,413 จุดไม่ได้กระจุกตัวอยู่แค่จุดเดียว แต่กระจายไปทั่วระบบนิเวศของไมโครซอฟท์ ตั้งแต่วินโดวส์ 1,102 จุด, ออฟฟิศ 134 จุด, เครื่องมือพัฒนานักเขียนโปรแกรม 61 จุด, SharePoint Server 36 จุด ไปจนถึง SQL Server อีก 22 จุด ที่สำคัญคือมีถึง 70 รายการที่ถูกประเมินความรุนแรงไว้ที่ระดับวิกฤต
ช่องโหว่เด่นที่ต้องระวังเป็นพิเศษคือ
– CVE-2026-96951 (Windows Shell) ตัวนี้อันตรายที่สุดเพราะถูกนำไปเจาะระบบจริงแล้ว ช่องโหว่นี้เปิดช่องให้แฮกเกอร์ ส่งคำสั่งเจาะระบบข้ามเครือข่าย โดยล่อลวงเหยื่อผ่านอีเมลหรือข้อความแชตให้กดเปิดไฟล์แนบหรือคลิกลิงก์อันตราย จุดน่าสนใจคือ ผู้ค้นพบช่องโหว่นี้มีทั้งนักวิจัยจาก Fujitsu และ Benoit Sevens ที่ใช้ Claude เข้ามาช่วยวิเคราะห์
– CVE-2026-108398 (.NET Framework) อันนี้เป็นปัญหาจากเส้นทางค้นหาที่ไม่ปลอดภัย ทำให้แฮกเกอร์แอบข้ามระบบรักษาความปลอดภัยภายในเครื่องได้
– CVE-2026-21413 (Windows Raw Image Extension) ปัญหาหน่วยความจำล้น ที่ทำให้คนร้ายสั่งรันโค้ดระยะไกลผ่านเครือข่ายได้
หลายคนอาจสงสัยว่าระบบปฏิบัติการพรุนขนาดนี้ตั้งแต่เมื่อไร ก็ต้องบอกว่า Windows มันไม่ได้ห่วยลงในคืนเดียวครับ แต่เป็นเพราะ ไมโครซอฟท์หันมาใช้ระบบปัญญาประดิษฐ์ กวาดหาบั๊กแบบอัตโนมัติ ทำให้ช่วยหาช่องโหว่ได้ไวขึ้นกว่ามนุษย์มาก
ระบบตรวจจับนี้มีชื่อว่า MDASH หรือ Multi-model agentic scanning harness ซึ่งทำหน้าที่ส่งคลังโค้ดไปให้เอเจนต์ AI หลายโมเดลช่วยกันวิเคราะห์เชิงลึก กรองการแจ้งเตือนผิดพลาดออกไป แล้วส่งตรงให้วิศวกรแก้ไขได้ไวกว่าการนั่งหาแบบเดิมมหาศาล พูดง่าย ๆ คือเมื่อฝ่ายป้องกันใช้ AI สแกน บั๊กที่เคยหลบซ่อนอยู่ใต้พรมจึงถูกขุดขึ้นมาล้างบางพร้อมกันอย่างที่ไม่เคยมีมาก่อน
นอกจากเรื่องความปลอดภัย ไมโครซอฟท์ยังแอบปล่อยของแถมแก้บั๊กการใช้งานทั่วไปมาให้ด้วย ไม่่ว่าจะเป็น
– ตัวจัดการไฟล์ อย่าง File Explorer ใช้งานลื่นขึ้น สามารถดูตัวอย่างไฟล์ที่เพิ่งดาวน์โหลดมาได้สะดวกขึ้น ไม่ติดขัด
– บลูทูทเสถียรขึ้น ลดอาการสัญญาณหลุดและเชื่อมต่ออุปกรณ์ได้แม่นยำขึ้น
– ตั้งค่าปุ่ม Copilot ใหม่ได้ตามใจชอบ โดยใครที่ซื้อคอมพิวเตอร์รุ่นใหม่แล้วหงุดหงิดกับปุ่ม Copilot ตอนนี้สามารถเข้าไปตั้งค่าเปลี่ยนปุ่มนั้นให้กลับมาทำหน้าที่เป็นปุ่ม Ctrl ฝั่งขวา หรือปุ่มอื่นได้ตามสะดวก
ที่มา : tomsguide
