リスクがあることはわかっていますが、試してみる必要があります。 🚨
マイクロソフトは、Windows 11、コードKB 506 3 878およびKB 506 3 8 75、Windows 10の一部、コードKB 506 3 7 0 9、KB 506 3 8 77、KB 506 3 8 71およびKB 506 3 8 89のための2025年8月のセキュリティ更新プログラム(パッチ火曜日)をリリースしました。
これが私の人生です。
このラウンドでは、107件の脆弱性が修正されました。その中には、攻撃者がDomain Adminにアップグレードできる可能性があるWindows Kerberosの公開されたZero-Day脆弱性も含まれています。
これが私の人生です。
これらのうち、13件の重大な脆弱性があり、9件のリモートコード実行（RCE）の脆弱性、3件の情報漏えいの脆弱性、1件の特権昇格の脆弱性があります。
これが私の人生です。
修正された脆弱性の詳細は以下の通りです。
-特権の脆弱性の昇格: 44項目
-リモートコード実 行の脆弱性: 35項目
・情報の開示: 18項目
-サービス拒否の脆弱性: 4つの項目
・アイデンティティ偽造の脆弱性（なりすまし）: 9項目
これが私の人生です。
これらの数字には、同じ月に修正されたMariner、Microsoft Edge、Azureの脆弱性は含まれていません。
これが私の人生です。
Windows KerberosのZero-Day脆弱性(CVE-2025-537 7 9)について、マイクロソフトは、msds-groupMSAMembershipとmsds-ManagedAccountPrecededByLinkの属性にアクセスされた場合、既に対象となっている攻撃者がドメイン管理者に昇格できる「相対パストラバーサル」攻撃であると述べています。
これが私の人生です。
Microsoft以外にも、7-Zip、Adobe、Cisco、Fortinet、Google Android、Proton、SAP、Trend Micro、Win RARなど、同じ期間にセキュリティアップデートをリリースするソフトウェアメーカーがあります。
これが私の人生です。
ITチームは、Windowsシステム、SQL Server、およびMicrosoft製品のアップデートをできるだけ早く実装することをお勧めします。具体的には、ゼロデイの脆弱性とリモート攻撃の可能性がある脆弱性についてです。また、これらの脆弱性からの攻撃を防ぐために、他のソフトウェアサプライヤからのアップデートを注意深く監視することもお勧めします。
これが私の人生です。
ソース: bleepingcomputer
Patch Tuesday คือการอัปเดตความปลอดภัยรายเดือนที่ Microsoft ปล่อยออกมาเพื่อแก้ไขช่องโหว่ต่าง ๆ ในระบบปฏิบัติการ Windows และผลิตภัณฑ์อื่น ๆ โดยความสำคัญของแต่ละอัปเดตจะขึ้นอยู่กับระดับความรุนแรงของช่องโหว่ที่พบ การอัปเดตประจำเดือนสิงหาคม 2025 นี้มีการแก้ไขช่องโหว่จำนวนมากถึง 107 รายการ โดยเฉพาะช่องโหว่แบบ Zero-Day ที่เปิดเผยสู่สาธารณะแล้วในระบบ Windows Kerberos ซึ่งถือเป็นช่องโหว่ที่มีความเสี่ยงสูง เนื่องจากอาจทำให้ผู้โจมตีที่มีสิทธิ์เข้าถึงเบื้องต้นยกระดับสิทธิ์กลายเป็นผู้ดูแลระบบระดับ Domain Admin ได้ ช่องโหว่ประเภท Remote Code Execution (RCE) ที่สามารถถูกโจมตีจากระยะไกลได้ถึง 9 รายการ และช่องโหว่เปิดเผยข้อมูล 3 รายการ ก็เป็นสิ่งที่ต้องได้รับการแก้ไขโดยเร็ว ทีม IT ควรให้ความสำคัญกับการอัปเดตระบบ Windows, SQL Server และผลิตภัณฑ์ของ Microsoft ทันทีเพื่อป้องกันการถูกโจมตี นอกจากนี้ ซอฟต์แวร์รายอื่น ๆ เช่น 7-Zip, Adobe, Cisco, Fortinet, Google Android, Proton, SAP, Trend Micro และ WinRAR ก็มีการปล่อยอัปเดตความปลอดภัยในช่วงเวลานี้ด้วยเช่นกัน การติดตามข่าวสารการอัปเดตและรีบทำการติดตั้งแพตช์เป็นแนวปฏิบัติที่ดีที่สุดเพื่อรักษาความปลอดภัยของระบบในองค์กรและผู้ใช้งานทั่วไป การเข้าใจลักษณะของช่องโหว่ทั้งประเภท Elevation of Privilege, Remote Code Execution และ Information Disclosure ช่วยให้ทีมไอทีสามารถวางแผนรับมือได้อย่างเหมาะสม ตัวอย่างเช่น ช่องโหว่ CVE-2025-53779 ที่เกี่ยวข้องกับ Windows Kerberos เป็นโจมตีแบบ "Relative path traversal" ที่สามารถใช้ยกระดับสิทธิ์ได้ หากไม่อัปเดตอาจถูกผู้ไม่หวังดีใช้ประโยชน์เพื่อเจาะระบบได้ง่ายขึ้น สรุปแล้ว การอัปเดตความปลอดภัยในทุกเดือนคือหัวใจสำคัญของการป้องกันภัยคุกคามไซเบอร์ และผู้ใช้ควรทำความเข้าใจข้อมูลเหล่านี้และดำเนินการอัปเดตโดยไม่รีรอ
