Patch-Tuesday

Microsoft ออกแพตช์ประจำเดือนตุลาคม 2569 แก้ 1,413 ช่องโหว่ มากที่สุดเป็นประวัติการณ์ ในจำนวนนี้มี CVE-2026-96951 ใน Windows Shell ที่ใช้ข้ามการป้องกัน Mark of the Web และถูกโจมตีจริงแล้ว CISA เพิ่มเข้า KEV และสั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 16 ตุลาคม อีกตัวที่ต้องเร่งคือ CVE-2026-108398 ใน .NET Framework ซึ่งเปิดเผยต่อสาธารณะแล้ว ใช้ข้าม WDAC ได้ Microsoft ยังเปิดตัวการจัดกลุ่ม risk cohort เพื่อช่วยจัดลำดับแพตช์

Microsoft เปิดเผย 3 ช่องโหว่ใน Windows BitLocker เมื่อ 13 ต.ค. 2569 ทั้งหมดจัดระดับ Important CVE-2026-85920 เป็น race condition แบบ TOCTOU ที่ยกระดับสิทธิ์ได้ CVSS 7.0 CVE-2026-88070 เป็น out-of-bounds read ที่ยกระดับสิทธิ์ได้ CVSS 7.8 ทั้งคู่ต้องมีสิทธิ์ในเครื่องอยู่ก่อน CVE-2026-83500 ข้ามกลไกป้องกันได้เมื่อเข้าถึงเครื่องทางกายภาพ CVSS 6.1 ยังไม่มีรายงานการโจมตีจริง และต้นฉบับยังไม่ระบุเวอร์ชันที่กระทบ

Corelight เปิดเผย CVE-2026-70111 ช่องโหว่ใน mup.sys ไดรเวอร์เคอร์เนลที่จัดการเส้นทาง DFS ของ Windows Server 2019, 2022 และ 2025 ผู้โจมตีใช้เทคนิค coercion บังคับให้เซิร์ฟเวอร์เชื่อมต่อ SMB server ปลอม แล้วตอบ DFS referral ที่สร้างขึ้นเพื่อให้เคอร์เนลล่มเป็นจอฟ้าภายในไม่กี่วินาที ผู้โจมตีไม่ต้องมีสิทธิ์แอดมินหรือ domain controller จริง Microsoft แก้แล้วในรอบอัปเดต ต.ค. 2569 และยังไม่พบการโจมตีจริง Windows 10 ไม่ได้รับผลกระทบเพราะยังมีการตรวจที่ถูกตัดออกในเวอร์ชันเซิร์ฟเวอร์

SAP ออกแพตช์ประจำเดือนตุลาคม 2569 เมื่อ 13 ต.ค. รวม 22 รายการ เป็นระดับวิกฤต 4 สูง 3 ปานกลาง 14 และต่ำ 1 รายการ ร้ายแรงสุดคือ CVE-2026-89111 SSRF ใน SAP Cloud SDK for Python คะแนน 10.0 ที่ทำให้ข้อมูลรับรองไคลเอนต์รั่วบนระบบหลายผู้เช่า ตามด้วย CVE-2026-89107 การทำ Code Injection ใน ABAP ใน S/4HANA และ CVE-2026-89110 ใน Visual Composer คะแนน 9.9 อีกรายการเด่น คือ CVE-2026-58249 ใน ICM ของ NetWeaver/Web Dispatcher ที่ทำให้โปรเซสล่มได้โดยไม่ต้องยืนยันตัวตน ยังไม่มีรายงานการโจมตีจริง

Microsoft ทุบสถิติ Patch Tuesday ด้วยการแก้ช่องโหว่ 974 รายการในรอบเดียว ซึ่งรวมถึงช่องโหว่ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว ทั้งคู่เป็นการยกระดับสิทธิ์เป็น SYSTEM ได้แก่ CVE-2026-85880 ใน Windows ALPC และ CVE-2026-81963 ใน Windows Update Stack CISA เพิ่มทั้งสองเข้าแคตตาล็อก KEV พร้อมเส้นตาย 22 กันยายน 2569 ในจำนวนทั้งหมดมีช่องโหว่ระดับร้ายแรงกว่า 110 รายการ และช่องโหว่ในวินโดวส์อย่างเดียว 723 รายการ

Microsoft ออกแพตช์ประจำเดือนสิงหาคม 2569 อุดช่องโหว่ 400 รายการ ในจำนวนนี้เป็นระดับวิกฤต 42 รายการ และมี zero-day 3 รายการ โดยตัวที่ถูกใช้โจมตีจริงคือ CVE-2026-68820 ในไดรเวอร์ AFD.sys ซึ่ง Check Point ระบุว่ากลุ่ม Lazarus ใช้ยกระดับสิทธิ์เป็น SYSTEM เพื่อปล่อยรูทคิต FudModule รุ่นใหม่ อีกสองรายการถูกเปิดเผยสู่สาธารณะก่อนมีแพตช์ คือ CVE-2026-62832 ที่ตรงกับช่องโหว่ชื่อ LegacyHive และ CVE-2026-72971 ในไดรเวอร์ unionfs.sys

สำนักงานเทคโนโลยีสารสนเทศและโทรคมนาคมกลางของสวิตเซอร์แลนด์ (BIT) เปิดเผยว่าผู้โจมตีใช้ช่องโหว่บนเซิร์ฟเวอร์ Microsoft SharePoint เจาะระบบและยึดบัญชีผู้ใช้ไปราว 200 บัญชี เจ้าหน้าที่พบพฤติกรรมผิดปกติเมื่อวันที่ 28 กรกฎาคม และยืนยันว่าข้อมูลรับรองการเข้าสู่ระบบถูกขโมยจริงในวันที่ 31 กรกฎาคม หน่วยงานเชื่อว่าผู้โจมตีใช้ช่องโหว่ที่ Microsoft แก้ไปในรอบ Patch Tuesday เดือนกรกฎาคม แต่ยังไม่ระบุว่าเป็นตัวใด ขณะนี้ยังไม่พบหลักฐานว่ามีข้อมูลอื่นถูกขโมยนอกเหนือจากข้อมูลรับรอง

Microsoft ปล่อยแพตช์ประจำเดือน (Patch Tuesday) ครั้งใหญ่ที่สุดเท่าที่เคยมี รวม 622 ช่องโหว่ มากกว่าสถิติเดิมของเดือนมิถุนายนกว่า 3 เท่า ในจำนวนนี้มี 2 Zero-Day ที่ถูกใช้โจมตีจริงแล้ว ทั้งคู่เป็นช่องโหว่ยกระดับสิทธิ์ใน SharePoint Server (CVE-2026-56164) และ AD FS (CVE-2026-56155) ซึ่งเป็นระบบยืนยันตัวตนหลักขององค์กร ผู้เชี่ยวชาญเตือนให้เลิกจัดลำดับความสำคัญตามคะแนน CVSS แล้วหันมาแพตช์ตามช่องโหว่ที่ถูกใช้โจมตีจริงก่อน

Microsoft ออกแพตช์มิถุนายน 2569 แก้ช่องโหว่ 206 รายการ มากที่สุดเป็นประวัติการณ์ในรอบเดียว รวม 39 ตัวระดับ Critical และ 3 zero-day ที่ถูกเปิดเผยสู่สาธารณะแล้ว ตัวร้ายแรงสุด CVE-2026-45657 CVSS 9.8 use-after-free ใน Windows Kernel เปิด RCE ผ่าน network packet โดยไม่ต้องล็อกอิน พร้อมบั๊ก HTTP.sys และ DHCP Client ระดับ 9.8 อีกสองตัว Microsoft ระบุจำนวนแพตช์พุ่งเพราะ AI ช่วยค้นช่องโหว่

Microsoft ออกแพตช์ประจำเดือนพฤษภาคม 2569 แก้ไข 138 ช่องโหว่ โดย 30 ตัวอยู่ระดับ Critical ไฮไลต์คือ CVE-2026-41089 ใน Netlogon และ CVE-2026-41096 ใน Windows DNS Client ทั้งสองมีคะแนน CVSS 9.8 เป็น wormable RCE ที่โจมตีได้จากระยะไกลโดยไม่ต้อง login ผู้ดูแลระบบต้องแพตช์ทันที