Wait and see what else you will see.
Microsoft released a total of 63 security updates (Patch Tuesday) for November 2025 covering multiple versions of Windows 11 with one Zero-Day vulnerability actually compromised.
.
They are listed as follows: Windows 11 KB5068861, KB5068865, KB5066835, KB5066793 and Windows 10 participating ESU KB5068781 projects.
.
There are a total of 4 Critical Vulnerabilities, divided into 2 Remote Code Execution - RCE vulnerabilities, 1 Elevation of Privilege vulnerability, and 1 Information Disclosure vulnerability.
.
A breakdown of the vulnerabilities that have been addressed is as follows:
- Elevation of Privilege vulnerability: 29 items
- Security Feature Bypass vulnerability: 2 items
- Remote Code Execution vulnerability: 16 items
- Information Disclosure: 11 items
- Denial of Service vulnerability: 3 items
- Spoofing vulnerability: 2 items
.
The figures do not include vulnerabilities that were patched earlier in the same month, such as Microsoft Edge and Mariner.
.
Simultaneously, other software manufacturers also issued security updates, including Adobe, Cisco, Fortinet, Google (Android), Ivanti, runC, QNAP, SAP and Samsung, with many fixing major vulnerabilities including multiple Zero-Days.
.
Administrators are advised to implement Windows updates and Microsoft products ASAP, specifically Zero-Day vulnerabilities and vulnerabilities that can be attacked remotely, with follow-up updates from other software manufacturers to prevent the risk of being compromised by these vulnerabilities.
.
Source: bleepingcomputer
การอัปเดตความปลอดภัยประจำเดือนจาก Microsoft หรือที่เรียกว่า Patch Tuesday นั้น ถือเป็นกระบวนการสำคัญที่ช่วยปกป้องระบบปฏิบัติการ Windows จากภัยคุกคามและช่องโหว่ร้ายแรงต่าง ๆ ซึ่งในรอบเดือนพฤศจิกายน 2025 นี้ ได้มีการแก้ไขช่องโหว่ทั้งหมดถึง 63 รายการ โดยเฉพาะช่องโหว่แบบ Zero-Day ที่ถูกโจมตีจริง 1 รายการ ทำให้การอัปเดตครั้งนี้มีความสำคัญอย่างยิ่งต่อความมั่นคงปลอดภัยของระบบ ในแพตช์นี้ ได้ครอบคลุม Windows 11 หลายเวอร์ชันด้วยหมายเลขอัปเดตหลัก เช่น KB5068861, KB5068865, KB5066835, และ KB5066793 รวมทั้ง Windows 10 ที่เข้าร่วมโครงการ Extended Security Updates (ESU) ด้วย KB5068781 ซึ่งเป็นส่วนหนึ่งของการแก้ไขช่องโหว่ต่าง ๆ ทั้งช่องโหว่รันโค้ดระยะไกล (Remote Code Execution – RCE) จำนวน 16 รายการ ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege) 29 รายการ และช่องโหว่อื่น ๆ เช่น การเปิดเผยข้อมูลและการโจมตีทำให้ระบบล่ม นอกจาก Microsoft แล้ว ผู้ผลิตซอฟต์แวร์รายอื่น ๆ ได้ปล่อยอัปเดตความปลอดภัยพร้อมกัน เช่น Adobe, Cisco, Fortinet, Google (Android), Ivanti, runC, QNAP, SAP และ Samsung ที่ล้วนแก้ไขช่องโหว่สำคัญรวมถึง Zero-Day หลายรายการด้วยเช่นกัน ซึ่งแสดงให้เห็นถึงความจำเป็นในการติดตามและอัปเดตซอฟต์แวร์อย่างต่อเนื่องเพื่อรักษาความปลอดภัย สำหรับผู้ดูแลระบบ IT และผู้ใช้งานทั่วไป ควรดำเนินการอัปเดต Windows และซอฟต์แวร์ต่าง ๆ อย่างเร็วที่สุด เพื่อป้องกันความเสี่ยงจากช่องโหว่ที่อาจถูกโจมตีระยะไกล และป้องกันการถูกลอบรันโค้ดซึ่งอาจทำให้ระบบเสียหายหรือข้อมูลสำคัญรั่วไหล นอกจากนี้ยังควรเฝ้าระวังข่าวสารเกี่ยวกับช่องโหว่ใหม่ ๆ และ patch ล่าสุดจากผู้ผลิตซอฟต์แวร์อื่น ๆ อย่างใกล้ชิด เพื่อรักษาความปลอดภัยในภาพรวมของโครงสร้างพื้นฐาน IT
