สรุปสั้น

บริษัท Microsoft ปล่อยแพตช์แก้ช่องโหว่ร้ายแรงระดับสูงสุดใน Azure AI Foundry ซึ่งเป็นแพลตฟอร์มระดับองค์กรสำหรับสร้าง ปรับใช้ และบริหารจัดการแอปพลิเคชันและเอเจนต์ Generative AI ช่องโหว่นี้ได้รับรหัส CVE-2026-85889 คะแนน CVSS เต็ม 10.0 เกิดจากการขาดการยืนยันตัวตนในฟังก์ชันสำคัญ ทำให้ผู้โจมตีที่ยังไม่ผ่านการพิสูจน์ตัวตนสามารถยกระดับสิทธิ์ผ่านเครือข่ายได้ทันที นับเป็นระดับความรุนแรงสูงสุดเท่าที่จะเป็นไปได้ เพราะไม่ต้องอาศัยทั้งบัญชีผู้ใช้ สิทธิ์เดิม หรือการหลอกให้เหยื่อคลิกใด ๆ

นอกจากตัวที่คะแนนเต็มแล้ว Microsoft ยังแก้ช่องโหว่ระดับวิกฤตอีกหลายรายการในบริการคลาวด์ ทั้ง Microsoft 365 Copilot, Azure Database for PostgreSQL และ Azure Cosmos DB ซึ่งทั้งหมดนำไปสู่การยกระดับสิทธิ์ได้เช่นกัน โดย Microsoft ระบุว่าช่องโหว่ฝั่งคลาวด์ทุกตัวได้รับการแก้ไขที่เซิร์ฟเวอร์เรียบร้อยแล้ว ลูกค้าไม่ต้องดำเนินการใด ๆ และยังไม่พบหลักฐานว่าช่องโหว่เหล่านี้ถูกใช้โจมตีจริง ขณะที่ช่องโหว่ในวินโดวส์อีกสองตัวจำเป็นต้องให้ผู้ใช้ติดตั้งอัปเดตด้วยตนเอง

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 18 กันยายน 2569 ว่า บริษัท Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ระดับร้ายแรงสูงสุดใน Azure AI Foundry (หรือที่เรียกอีกชื่อว่า Microsoft Foundry) ที่อาจถูกใช้เพื่อยกระดับสิทธิ์ โดยไม่ต้องให้ลูกค้าดำเนินการใด ๆ ช่องโหว่ดังกล่าวได้รับรหัส CVE-2026-85889 และมีคะแนน CVSS สูงสุดที่ 10.0

ในคำแนะนำที่เผยแพร่เมื่อวันพฤหัสบดี Microsoft ระบุว่า “การขาดการยืนยันตัวตนในฟังก์ชันสำคัญของ Azure AI Foundry เปิดทางให้ผู้โจมตีที่ไม่ผ่านการพิสูจน์ตัวตนสามารถยกระดับสิทธิ์ผ่านเครือข่ายได้” โดยเครดิตการค้นพบและรายงานช่องโหว่นี้เป็นของนักวิจัยด้านความปลอดภัย นาย Rémy Marot (@R_Marot) และยังไม่มีหลักฐานว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริง

Microsoft ยังชี้ว่าตามธรรมเนียมของช่องโหว่บนคลาวด์ ช่องโหว่เหล่านี้ได้รับการบรรเทาผลกระทบอย่างสมบูรณ์ที่ฝั่งผู้ให้บริการแล้ว ผู้ใช้จึงไม่จำเป็นต้องทำอะไรเพิ่ม การเปิดเผยครั้งนี้เกิดขึ้นในช่วงเดียวกับที่ Microsoft เพิ่งแก้ช่องโหว่รวมสถิติสูงถึง 974 รายการทั่วผลิตภัณฑ์ในสัปดาห์ก่อน ซึ่งในจำนวนนั้นมีช่องโหว่สองตัวในส่วน Windows Advanced Local Procedure Call (ALPC) และ Windows Update Stack ที่ถูกใช้โจมตีจริงแล้ว

รายละเอียดช่องโหว่

นอกเหนือจาก CVE-2026-85889 คะแนนเต็ม 10.0 ใน Azure AI Foundry แล้ว Microsoft ยังปิดช่องโหว่ระดับวิกฤตอีกหลายตัวในบริการคลาวด์ ได้แก่ CVE-2026-85885 (CVSS 9.9) ช่องโหว่ command injection ใน Microsoft 365 Copilot ที่เปิดทางให้ผู้โจมตีซึ่งมีสิทธิ์อยู่แล้วยกระดับสิทธิ์ผ่านเครือข่ายได้, CVE-2026-85878 (CVSS 9.9) ช่องโหว่การกำหนดสิทธิ์ที่ไม่เหมาะสมใน Azure Database for PostgreSQL และ CVE-2026-87701 (CVSS 9.6) ช่องโหว่การจัดการอินพุตที่ไม่เหมาะสมใน Azure Cosmos DB ซึ่งทั้งสองตัวก็นำไปสู่การยกระดับสิทธิ์ผ่านเครือข่ายเช่นกัน โดย Microsoft ย้ำว่าช่องโหว่ฝั่งคลาวด์เหล่านี้ได้รับการบรรเทาผลกระทบครบถ้วนแล้ว

ต่างจากช่องโหว่ในวินโดวส์อีกสองตัวที่ผู้ใช้ต้องติดตั้งอัปเดตเอง ตัวแรกคือ CVE-2026-62721 (CVSS 7.8) ช่องโหว่จากการควบคุมการเข้าถึงที่ละเอียดไม่พอใน Windows User-Mode Power Service (UMPS) ซึ่งเปิดทางให้ผู้โจมตีที่มีสิทธิ์อยู่แล้วยกระดับสิทธิ์ในเครื่องจนได้สิทธิ์ SYSTEM ส่วนอีกตัวคือ CVE-2026-85921 (CVSS 8.2) ช่องโหว่ double free ใน Windows Secure Kernel Mode ที่เปิดทางให้ยกระดับสิทธิ์ในเครื่องจนได้สิทธิ์ระดับ Virtual Trust Level 1 (VTL1) โดยช่องโหว่ตัวหลังนี้ถูกเปิดเผยครั้งแรกตั้งแต่เดือนก่อน ทั้งคู่ได้รับการแก้ไขผ่านอัปเดตนอกรอบ (out-of-band) สำหรับ Windows 11 เวอร์ชัน 26H1 ในแพตช์ KB5129194 (สำหรับระบบ arm64 และ x64) เวอร์ชันบิลด์ 28000.2956

ประเด็นที่เชื่อมโยงกับการโจมตีจริงคือช่องโหว่ ALPC จากชุดแพตช์ 974 รายการก่อนหน้า ซึ่งตามรายงานของบริษัท Proofpoint และบริษัท Volexity ถูกนำไปเชื่อมต่อ(chain)เข้ากับช่องโหว่ใน Google Chrome อีกสองตัว เพื่อสร้างชุดเครื่องมือโจมตีที่เรียกว่า BlueMoon และถูกกลุ่มโจมตีสายจารกรรมหลายกลุ่มนำไปใช้ส่งเพย์โหลดอันตราย

ผลกระทบ

ช่องโหว่คะแนนเต็ม 10.0 ที่ไม่ต้องยืนยันตัวตนบนแพลตฟอร์มสำหรับสร้างเอเจนต์ AI ระดับองค์กรอย่าง Azure AI Foundry สะท้อนว่าพื้นผิวการโจมตีของบริการ AI บนคลาวด์กำลังกลายเป็นเป้าหมายที่มีมูลค่าสูง เพราะระบบเหล่านี้มักถือกุญแจเข้าถึงข้อมูลและเวิร์กโหลดสำคัญขององค์กร แม้ครั้งนี้ Microsoft จะแก้ไขให้เองที่ฝั่งเซิร์ฟเวอร์จนผู้ใช้ไม่ต้องลงมือ แต่ก็เป็นเครื่องเตือนว่าองค์กรที่ฝากงานสำคัญไว้บนบริการ AI แบบ SaaS ต้องพึ่งพาความเร็วในการแก้ไขของผู้ให้บริการเป็นหลัก และควรติดตามประกาศด้านความปลอดภัยของผู้ให้บริการอย่างใกล้ชิด

ในทางกลับกัน ช่องโหว่ยกระดับสิทธิ์ในวินโดวส์ทั้ง CVE-2026-62721 และ CVE-2026-85921 เป็นภาระของฝ่ายไอทีโดยตรง เพราะต้องกระจายอัปเดต KB5129194 ไปยังเครื่อง Windows 11 เวอร์ชัน 26H1 ด้วยตนเอง ช่องโหว่ประเภทนี้แม้จะต้องอาศัยการเข้าถึงในเครื่องก่อน แต่มักเป็นขั้นตอนสำคัญที่ผู้โจมตีใช้ต่อยอดจากการเข้าถึงเบื้องต้นไปสู่การยึดสิทธิ์ SYSTEM หรือทะลุชั้นความปลอดภัยระดับเคอร์เนล

คำแนะนำ

สำหรับผู้ใช้บริการคลาวด์ของ Microsoft ทั้ง Azure AI Foundry, Microsoft 365 Copilot, Azure Database for PostgreSQL และ Azure Cosmos DB ไม่จำเป็นต้องดำเนินการใด ๆ เนื่องจากช่องโหว่ได้รับการแก้ไขที่ฝั่งเซิร์ฟเวอร์แล้ว แต่ควรตรวจสอบบันทึกกิจกรรม (activity logs) ย้อนหลังเพื่อความมั่นใจ และติดตามหน้า Microsoft Security Update Guide เป็นระยะ

สำหรับผู้ดูแลระบบวินโดวส์ ให้เร่งติดตั้งอัปเดตนอกรอบ KB5129194 บนเครื่อง Windows 11 เวอร์ชัน 26H1 ทั้งสถาปัตยกรรม arm64 และ x64 เพื่อปิดช่องโหว่ CVE-2026-62721 และ CVE-2026-85921 พร้อมกันนี้ควรตรวจสอบว่าได้ติดตั้งชุดแพตช์ Patch Tuesday รอบล่าสุดครบถ้วนแล้ว โดยเฉพาะการปิดช่องโหว่ Windows ALPC ที่ถูกนำไปใช้ในชุดโจมตี BlueMoon จริง

แหล่งอ้างอิง