แก้บั๊กเก่า (หรือยังนะ) เพิ่มบั๊กใหม่ (หรือเปล่า)
Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนกันยายน 2025 สำหรับ Windows 11 รหัส KB5065426 และ KB5065431 ส่วนของ Windows 10 รหัส KB5065429
.
ในรอบนี้มีการแก้ไขช่องโหว่รวมทั้งหมด 81 รายการ ซึ่งรวมถึงช่องโหว่แบบ Zero-Day ที่ถูกเปิดเผยต่อสาธารณะแล้ว 2 รายการ ได้แก่ Windows SMB Server และ Microsoft SQL Server
.
โดยมีช่องโหว่ร้ายแรง (Critical) ทั้งหมด 9 รายการ แบ่งเป็น ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution - RCE): 5 รายการ ช่องโหว่เป ิดเผยข้อมูล (Information Disclosure): 1 รายการ ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 2 รายการ
.
รายละเอียดช่องโหว่ที่ได้รับการแก้ไขมีดังนี้
- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 41 รายการ
- ช่องโหว่ข้ามกลไกป้องกัน (Security Feature Bypass): 2 รายการ
- ช่องโหว่รันโค้ดระยะไกล (Remote Code Execution): 22 รายการ
- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 16 รายการ
- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 3 รายการ
- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 1 รายการ
.
ตัวเลขเหล่านี้ไม่รวมช่องโหว่ที่ได้รับการแก้ไขไปก่อนหน้านี้ในเดือนเดียวกัน เช่น Azure, Dynamics 365 FastTrack, Mariner, Microsoft Edge และ Xbox
.
นอกจาก Microsoft แล้ว ยังมีผู้ผลิตซอฟต์แวร์รายอื่นที่ปล่อยอัปเดตความปลอดภัยในช่วงเวลาเดียวกัน เช่น Adobe, Argo, Cisco, Google (Android), SAP, Sitecore และ TP-Link
.
แนะนำให้ทีม IT ดำเนินการอัปเดตระบบ Windows, SQL Server และผลิตภัณฑ์ของ Microsoft โดยเร็ว โดยเฉพาะช่องโหว่ Zero-Day และช่องโหว่ที่สามารถโ จมตีจากระยะไกลได้ รวมถึงควรติดตามอัปเดตจากซัพพลายเออร์ซอฟต์แวร์รายอื่น ๆ อย่างใกล้ชิดเพื่อป้องกันการถูกโจมตีจากช่องโหว่เหล่านี้
.
ที่มา : bleepingcomputer
เมื่อพูดถึงการอัปเดตระบบปฏิบัติการ Windows สิ่งสำคัญคือความรวดเร็วและความรู้ความเข้าใจในการจัดการแพตช์เหล่านี้ เพราะการละเลยที่จะอัปเดตอาจทำให้ระบบของคุณเสี่ยงต่อการถูกโจมตีจากแฮกเกอร์ได้ สำหรับผมที่เคยประสบปัญหาช่องโหว่ในระบบ ก็พบว่าการอัปเดตแพตช์ KB5065426 สำหรับ Windows 11 และ KB5065429 สำหรับ Windows 10 ครั้งนี้ช่วยแก้ปัญหาได้ค่อนข้างมาก โดยเฉพาะในส่วนของช่องโหว่ Remote Code Execution ซึ่งเป็นช่องที่อันตรายที่สุด สิ่งที่อยากแชร์คือ นอกจากการติดตั้งอัปเดตหลักของ Windows อย่างสะดวกรวดเร็วแล้ว ควรตรวจสอบและอัปเดตผลิตภัณฑ์ Microsoft อื่นๆ เช่น SQL Server และ .NET Framework พร้อมกันไปด้วย เพื่อป้องกันช่องโหว่ที่อาจถูกโจมตีผ่านซอฟต์แวร์เหล่านี้ด้วย ภาพในการตั้งค่าของ Windows Update ที่ให้เราวางแผนการรีสตาร์ทนั้น ก็เป็นฟีเจอร์ที่ช่วยให้การอัปเดตสะดวกโดยไม่รบกวนการใช้งานมากนัก ถึงแม้อาจต้องใช้เวลาประมาณ 6 นาทีในการรีบู๊ต แต่คุ้มค่ากับการรักษาความปลอดภัยที่มากขึ้น สุดท้ายนี้ หากคุณทำงานในสาย IT หรือเป็นผู้ดูแลระบบ ขอแนะนำให้ติดตามข่าวสารและอัปเดตจากผู้ผลิตซอฟต์แวร์รายอื่นๆ ที่ออกแพตช์ในเวลาเดียวกัน เช่น Adobe, Cisco หรือ Android เพราะภัยทางไซเบอร์ไม่ได้จำกัดแค่ระบบปฏิบัติการ Windows เท่านั้น การดูแลอัปเดตระบบอย่างละเอียดจึงเป็นกุญแจสำคัญในการรักษาความปลอดภัยขององค์กรและอุปกรณ์ของเราอย่างแท้จริง
