บอกเลยว่ารอบนี้โดนกันถ้วนหน้า
Microsoft ประกาศเตือนช่องโหว่ความปลอดภัยร้ายแรงในชุดโปรแกรม Microsoft Office ที่อาจเปิดทางให้แฮกเกอร์รันโค้ดจากระยะไกลบนเครื่องของเราได้ โดยช่องโหว่นี้มีอยู่ 3 รายการ คือ CVE-2025-53731, CVE-2025-53740 และ CVE-2025-53730 ถูกจัดอยู่ในระดับวิกฤต มีความรุ่นแรงสูงถึง 8.4 / 10 คะแนน ตามเกณฑ์ CVSS
.
โดยช่องโหว่นี้ถูกประกาศเมื่อวันที่ 12 สิงหาคม 2025 ทั้งหมดเป็นปัญหาเกี่ยวกับการจัดการหน่วยความจำแบบ use-after-free ที่ทำให้ผู้ไม ่หวังดีสามารถแอบรันคำสั่งต่าง ๆ ได้เหมือนมีสิทธิ์ผู้ดูแลระบบ ผลก็คือสามารถขโมยข้อมูล ติดตั้งมัลแวร์ หรือยึดเครื่องของเราไปใช้โจมตีต่อได้แบบ Zero Click
.
ทั้งหมดนี้กระทบกับ Office หลายรุ่น ตั้งแต่ 2016, 2019, 2021, 2024 รวมถึง Microsoft 365 Apps และใช้ได้ทั้งบน Windows กับ macOS ถ้าใครยังไม่ได้อัปเดตแพตช์ล่าสุดก็เสี่ยงโดนเต็ม ๆ
.
ส่วนวิธีอัปเดตให้ทำผ่าน Windows Update เหมือนอัปเดตทั่วไป หรือใครจะบังคับให้อัปเดตผ่านตัว Office เลยก็ได้ โดยไปที่ไฟล์ > บัญชี > ตัวเลือกการอัปเดต > อัปเดตเลยตอนนี้
.
วิธีโจมตีที่เป็นไปได้ก็ตรงไปตรงมา แฮกเกอร์สร้างไฟล์ Word, Excel, PowerPoint หรือ Visio ที่ฝังโค้ดอันตรายไว้ แล้วส่งมาให้เราเปิด หรือแม้แต่เพียงแค่พรีวิวไฟล์ผ่าน Outlook หรือ Explorer ช่องโหว่ก็สามารถทำงานได้ทันที
.
เพราะฉะนั้นแนะนำให้รีบอัปเดต Microsoft Office ให้เป็นเวอร์ชันล่าสุดโดย ด่วน ปิดการใช้งาน Macro สำหรับไฟล์ที่ไม่รู้จัก และอัปเดตโปรแกรมป้องกันไวรัสเอาไว้ด้วย รวมถึงอย่าลืมระวังการเปิดไฟล์แนบจากคนแปลกหน้า จะได้ไม่ตกเป็นเหยื่อของการโจมตีแบบนี้ง่าย ๆ
.
ที่มา : cyberpress
#microsoft #microsoftoffice #ไอที #รวมเรื่องไอที #ไอที่น่ารู้
ช่องโหว่ความปลอดภัยที่ประกาศเมื่อวันที่ 12 สิงหาคม 2025 ในชุดโปรแกรม Microsoft Office ได้แก่ CVE-2025-53731, CVE-2025-53740 และ CVE-2025-53730 ถือเป็นปัญหารุนแรงที่เกี่ยวข้องกับการจัดการหน่วยความจำแบบ use-after-free ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีรันโค้ดอันตรายจากระยะไกลได้โดยไม่ต้องได้รับความยินยอมจากผู้ใช้หรือทำการคลิกลิงก์ใด ๆ (Zero Click Attack) ถือเป็นภัยคุกคามที่มีคะแนน CVSS สูงถึง 8.4/10 ช่องโหว่นี้ส่งผลกระทบกับ Office หลายเวอร์ชัน ตั้งแต่ Office 2016, 2019, 2021, 2024 รวมถึง Microsoft 365 Apps ทั้งบนระบบปฏิบัติการ Windows และ macOS การโจมตีมีวิธีการง่าย เช่น การส่งไฟล์ Word, Excel, PowerPoint หรือ Visio ที่ฝังโค้ดอันตรายไว้ในไฟล์ เมื่อผู้ใช้เปิดไฟล์หรือแม้แต่พรีวิวใน Outlook หรือ Windows Explorer ก็อาจถูกแฮกเกอร์เจาะระบบได้ทันที เพื่อป้องกันภัยดังกล่าว ผู้ใช้ควรอัปเดตชุดโปรแกรม Microsoft Office เป็นเวอร์ชันล่าสุดผ่าน Windows Update หรือผ่านฟีเจอร์อัปเดตภายในแอป Office โดยไปที่เมนูไฟล์ > บัญชี > ตัวเลือกการอัปเดต > อัปเดตเลยตอนนี้ นอกจากนี้ ควรปิดการใช้งาน Macro สำหรับไฟล์ที่ไม่ทราบแหล่งที่มา รวมถึงอัปเดตโปรแกรมแอนตี้ไวรัสและรักษาความปลอดภัยของระบบอย่างสม่ำเสมอ การตระหนักรู้และระมัดระวังในการเปิดไฟล์แนบจากอีเมลหรือแหล่งที่ไม่รู้จักจะช่วยลดความเสี่ยงต่อการถูกเจาะระบบและการแพร่กระจายมัลแวร์ในองค์กรและเครื่องผู้ใช้ทั่วไปได้อย่างมีประสิทธิภาพ
