Cvss

CISA ประกาศยกเลิกการเผยแพร่สรุปช่องโหว่รายสัปดาห์ มีผลตั้งแต่ 28 กันยายน โดยให้เหตุผลว่าสอดคล้องกับแนวทางผลักดันให้จัดลำดับความสำคัญตามความเสี่ยงจริงแทนคะแนน CVSS ล้วน ๆ ท่ามกลางจำนวนช่องโหว่ที่พุ่งสูงจากการใช้ AI ล่าบั๊ก เดือนล่าสุด Microsoft เปิดเผยเกือบ 1,000 ช่องโหว่ CISA แนะให้พึ่งบัญชี KEV และประกาศจากผู้ผลิตแทน แต่ผู้เชี่ยวชาญบางส่วนกังวลว่าภาระจะตกที่ทีมป้องกันที่กำลังขาดกำลังคน

บริษัท Microsoft ออกแพตช์แก้ช่องโหว่ร้ายแรงสูงสุดใน Azure AI Foundry รหัส CVE-2026-85889 คะแนน CVSS เต็ม 10.0 ที่เกิดจากการขาดการยืนยันตัวตนในฟังก์ชันสำคัญ เปิดทางให้ผู้โจมตีที่ไม่ผ่านการพิสูจน์ตัวตนยกระดับสิทธิ์ผ่านเครือข่ายได้ พร้อมแก้ช่องโหว่ระดับวิกฤตอีกหลายตัวใน Microsoft 365 Copilot, PostgreSQL และ Cosmos DB โดยช่องโหว่ฝั่งคลาวด์ทั้งหมดแก้ที่เซิร์ฟเวอร์แล้วผู้ใช้ไม่ต้องทำอะไร ส่วนช่องโหว่วินโดวส์อีกสองตัวต้องอัปเดตเอง