ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.

Microsoft October 2026 Patch Tuesday fixes record 1,413 vulnerabilities
Microsoft ออกแพตช์ประจำเดือนตุลาคม 2569 แก้ 1,413 ช่องโหว่ มากที่สุดเป็นประวัติการณ์ ในจำนวนนี้มี CVE-2026-96951 ใน Windows Shell ที่ใช้ข้ามการป้องกัน Mark of the Web และถูกโจมตีจริงแล้ว CISA เพิ่มเข้า KEV และสั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 16 ตุลาคม อีกตัวที่ต้องเร่งคือ CVE-2026-108398 ใน .NET Framework ซึ่งเปิดเผยต่อสาธารณะแล้ว ใช้ข้าม WDAC ได้ Microsoft ยังเปิดตัวการจัดกลุ่ม risk cohort เพื่อช่วยจัดลำดับแพตช์

Microsoft 365 ล่ม — ผู้ใช้เปิดไฟล์ผ่าน Office for the Web และ Teams ไม่ได้

Microsoft 365 Office Teams file access outage June 2026
Microsoft เผชิญกับเหตุการณ์ขัดข้องในวันที่ 1 มิถุนายน 2569 ที่ทำให้ผู้ใช้ไม่สามารถเปิดไฟล์ผ่าน Office for the Web และ Microsoft Teams ได้ บริษัทรับทราบปัญหาและออกหมายเลขเหตุการณ์ MO1329446 เพื่อแจ้งผู้ดูแลระบบ วิศวกรตรวจพบข้อผิดพลาดสูงผิดปกติในหลายบริการ Office for the Web ชี้ว่าปัญหาเกิดจาก shared backend infrastructure ที่ใช้ร่วมกันระหว่างหลายบริการ Microsoft 365 Microsoft ยืนยันในภายหลังว่าปัญหาได้รับการแก้ไขแล้ว