สรุปสั้น

บริษัท Zoom ได้ปล่อยอัปเดตด้านความปลอดภัยเพื่อแก้ช่องโหว่ร้ายแรงที่กระทบ Zoom Workplace สำหรับ Windows ซึ่งอาจเปิดทางให้เกิดการยึดบัญชี (Account Takeover) ช่องโหว่นี้ถูกติดตามในชื่อ CVE-2026-53412 มีคะแนนความรุนแรง CVSS สูงถึง 9.8 กระทบทั้ง Zoom Desktop Client, Zoom VDI Client และ Zoom Meeting SDK เวอร์ชันสำหรับ Windows ต้นตอของปัญหาคือการตรวจสอบข้อมูลนำเข้าอย่างไม่ถูกต้อง (Improper Input Validation) ซึ่งอาจทำให้ผู้ใช้ที่ไม่ได้ยืนยันตัวตน (Unauthenticated) สามารถยึดบัญชีได้ผ่านการเข้าถึงเครือข่าย นอกจากช่องโหว่วิกฤตตัวนี้แล้ว อัปเดตชุดเดียวกันยังแก้ช่องโหว่ระดับสูงอีก 3 รายการที่เกี่ยวข้องกับการยกระดับสิทธิ์ในเครื่อง ณ ขณะนี้ยังไม่มีสัญญาณว่าช่องโหว่เหล่านี้ถูกนำไปใช้โจมตีจริงในโลกจริง และผู้ใช้สามารถป้องกันตัวเองได้ด้วยการติดตั้งอัปเดตล่าสุด

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 16 กรกฎาคม พ.ศ. 2569 ว่า บริษัท Zoom ได้ออกประกาศด้านความปลอดภัย (Advisory) เปิดเผยและแก้ไขช่องโหว่ร้ายแรง CVE-2026-53412 บน Zoom Workplace สำหรับ Windows โดยระบุว่า “การตรวจสอบข้อมูลนำเข้าอย่างไม่ถูกต้องใน Zoom Desktop Client สำหรับ Windows, Zoom VDI Client สำหรับ Windows และ Zoom Meeting SDK สำหรับ Windows อาจเปิดทางให้ผู้ใช้ที่ไม่ได้ยืนยันตัวตนดำเนินการยึดบัญชีผ่านการเข้าถึงเครือข่ายได้”

ช่องโหว่นี้จัดว่าอันตรายเป็นพิเศษเพราะไม่ต้องอาศัยการยืนยันตัวตนใด ๆ และโจมตีได้จากระยะไกลผ่านเครือข่าย ซึ่งเป็นเงื่อนไขที่ทำให้ได้คะแนน CVSS สูงถึง 9.8 นอกจากช่องโหว่วิกฤตดังกล่าว การแก้ไขชุดล่าสุดยังครอบคลุมช่องโหว่ระดับสูงอีก 3 รายการ ได้แก่ CVE-2026-53411 (CVSS 7.8) ช่องโหว่การตรวจสอบข้อมูลนำเข้าอย่างไม่ถูกต้องใน Zoom Workplace VDI Plugin สำหรับ Windows เวอร์ชันก่อน 6.6.14 ที่เปิดทางให้ผู้ใช้ที่ยืนยันตัวตนแล้วยกระดับสิทธิ์ผ่านการเข้าถึงในเครื่อง, CVE-2026-53410 (CVSS 7.0) ช่องโหว่ race condition แบบ time-of-check to time-of-use (TOCTOU) ในกระบวนการติดตั้งและถอนการติดตั้งของ Zoom Client บางตัวสำหรับ Windows ที่อาจทำให้ผู้ใช้ในเครื่องที่ยืนยันตัวตนแล้วยกระดับสิทธิ์ได้ และ CVE-2026-53409 (CVSS 7.8) ช่องโหว่การจัดการสิทธิ์ไม่เหมาะสมใน Zoom Rooms สำหรับ Windows เวอร์ชันก่อน 7.1.0

โดยเฉพาะ CVE-2026-53410 กระทบผลิตภัณฑ์หลายตัว ได้แก่ Zoom Workplace สำหรับ Windows ก่อนเวอร์ชัน 7.0.5, Zoom Workplace VDI Client สำหรับ Windows ก่อน 6.5.17 และ 6.6.14 ในแต่ละสาย, Zoom Workplace VDI plugin สำหรับ Windows ก่อน 6.5.17 และ 6.6.14, Zoom Rooms สำหรับ Windows ก่อน 7.0.5 และ Remote Control for Zoom Contact Center สำหรับ Windows ก่อนเวอร์ชัน 7.0.0 ทั้งนี้ ณ เวลาที่รายงาน ยังไม่มีข้อบ่งชี้ว่าช่องโหว่ใดถูกนำไปใช้โจมตีจริง ผู้ใช้สามารถคงความปลอดภัยได้ด้วยการติดตั้งอัปเดตล่าสุด

รายละเอียดช่องโหว่

ช่องโหว่ CVE-2026-53412 จัดอยู่ในประเภทการตรวจสอบข้อมูลนำเข้าไม่ถูกต้อง (Improper Input Validation) ซึ่งเกิดขึ้นเมื่อโปรแกรมไม่ตรวจสอบหรือกรองข้อมูลที่รับเข้ามาอย่างเพียงพอ ทำให้ผู้โจมตีสามารถส่งข้อมูลที่ออกแบบมาเป็นพิเศษเพื่อทำให้โปรแกรมทำงานผิดไปจากที่ตั้งใจ ในกรณีนี้ผลลัพธ์คือการยึดบัญชีผู้ใช้ ความอันตรายอยู่ที่เงื่อนไขการโจมตีที่ต่ำมาก คือ ไม่ต้องมีบัญชีหรือสิทธิ์ใด ๆ มาก่อน (Unauthenticated) และทำได้ผ่านเครือข่าย (Network Access) ต่างจากช่องโหว่ระดับสูงอีก 3 ตัวในชุดเดียวกันที่เป็นการยกระดับสิทธิ์ (Escalation of Privilege) ซึ่งต้องอาศัยการเข้าถึงในเครื่องและการยืนยันตัวตนอยู่ก่อน จึงมีความรุนแรงน้อยกว่า CVE-2026-53412 ที่สามารถเริ่มโจมตีจากภายนอกได้ทันที

ผลกระทบต่อไทย

Zoom เป็นแพลตฟอร์มประชุมออนไลน์ที่ใช้กันแพร่หลายในองค์กร สถาบันการศึกษา และหน่วยงานราชการของไทยตั้งแต่ยุคการทำงานทางไกล การที่ช่องโหว่ CVE-2026-53412 เปิดทางให้ยึดบัญชีได้โดยไม่ต้องยืนยันตัวตนผ่านเครือข่าย หมายความว่าผู้โจมตีอาจเข้าควบคุมบัญชี Zoom ของพนักงานหรือผู้บริหารเพื่อเข้าถึงการประชุม ขโมยข้อมูลลับ หรือใช้บัญชีที่น่าเชื่อถือหลอกลวงผู้อื่นต่อได้ องค์กรไทยที่ติดตั้ง Zoom Client, VDI Client หรือใช้ Meeting SDK บน Windows จึงมีความเสี่ยงโดยตรง แม้ปัจจุบันยังไม่พบการโจมตีจริง แต่เมื่อรายละเอียดช่องโหว่เผยแพร่ออกไปแล้ว โอกาสที่ผู้ไม่หวังดีจะพัฒนา exploit ก็เพิ่มขึ้น การเร่งอัปเดตจึงเป็นเรื่องเร่งด่วน

คำแนะนำ

ผู้ดูแลระบบและผู้ใช้ควรอัปเดต Zoom ทุกผลิตภัณฑ์บน Windows ให้เป็นเวอร์ชันล่าสุดทันที โดยเฉพาะ Zoom Workplace เวอร์ชัน 7.0.5 ขึ้นไป, VDI Client/Plugin เวอร์ชัน 6.6.14 (หรือ 6.5.17 ในสายที่เกี่ยวข้อง) ขึ้นไป และ Zoom Rooms เวอร์ชัน 7.1.0 ขึ้นไป เพื่อปิดทั้งช่องโหว่วิกฤต CVE-2026-53412 และช่องโหว่ยกระดับสิทธิ์อีก 3 ตัว องค์กรที่บริหารจัดการเครื่องจำนวนมากควรใช้ระบบจัดการอัปเดตแบบรวมศูนย์เพื่อให้แน่ใจว่าทุกเครื่องได้รับแพตช์ ควรเปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) กับบัญชี Zoom เพื่อเพิ่มชั้นป้องกันการยึดบัญชี และเฝ้าระวังการเข้าสู่ระบบหรือกิจกรรมบัญชีที่ผิดปกติ

แหล่งอ้างอิง