แพตช์นี้ Win 10 ยังได้อัปอยู่นะ แต่ก็เป็นแพตช์สั่งลาจริง ๆ แล้ว 🖤

Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนตุลาคม 2025 สำหรับ Windows 11 รหัส KB5066835 และ KB5066793 ซึ่งเป็นรอบสุดท้ายที่ Windows 10 จะได้รับอัปเดตฟรี หลังหมดระยะซัพพอร์ตอย่างเป็นทางการในเดือนนี้

.

ในรอบนี้มีการแก้ไขช่องโหว่รวมทั้งหมด 172 รายการ รวมถึงช่องโหว่แบบ Zero-Day จำนวน 6 รายการ ที่ถูกเปิดเผยต่อสาธารณะและถูกโจมตีจริงแล้วในบางกรณี

.

โดยมีช่องโหว่ร้ายแรง (Critical) ทั้งหมด 8 รายการ แบ่งเป็น ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution - RCE): 5 รายการ และช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 3 รายการ

.

รายละเอียดช่องโหว่ที่ได้รับการแก้ไขมีดังนี้

- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 80 รายการ

- ช่องโหว่ข้ามกลไกป้องกัน (Security Feature Bypass): 11 รายการ

- ช่องโหว่รันโค้ดระยะไกล (Remote Code Execution): 31 รายการ

- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 28 รายการ

- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 11 รายการ

- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 10 รายการ

.

ตัวเลขเหล่านี้ไม่รวมช่องโหว่ที่ได้รับการแก้ไขไปก่อนหน้านี้ในเดือนเดียวกัน เช่น Azure, Mariner, Microsoft Edge และบริการอื่น ๆ ของ Microsoft

.

นอกจากนี้ Microsoft ยังประกาศสิ้นสุดการซัพพอร์ต Windows 10 อย่างเป็นทางการ โดยผู้ใช้ทั่วไปสามารถสมัคร Extended Security Updates (ESU) เพื่อรับอัปเดตความปลอดภัยต่อได้ 1 ปี ส่วนองค์กรสามารถขยายได้สูงสุด 3 ปี

.

นอกจาก Microsoft แล้ว ยังมีผู้ผลิตซอฟต์แวร์รายอื่นที่ปล่อยอัปเดตความปลอดภัยในช่วงเวลาเดียวกัน เช่น Adobe, Cisco, Draytek, Gladinet, Ivanti, Oracle, Redis, SAP และ Synacor

.

แนะนำให้ทีม IT ดำเนินการอัปเดตระบบ Windows และผลิตภัณฑ์ของ Microsoft โดยเร็วที่สุด โดยเฉพาะช่องโหว่ Zero-Day และช่องโหว่ที่สามารถโจมตีจากระยะไกลได้ พร้อมติดตามอัปเดตจากซัพพลายเออร์ซอฟต์แวร์รายอื่น ๆ อย่างใกล้ชิดเพื่อป้องกันการถูกโจมตีจากช่องโหว่เหล่านี้

.

ที่มา : bleepingcomputer

#ไอทีน่ารู้ #ข่าวไอที#รวมเรื่องไอที #ไอที