แพตช์ความปลอดภัยสุดท้ายส่งท้ายปี 🚨

Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนธันวาคม 2025 รวมทั้งหมด 57 รายการ ครอบคลุม Windows 11 รหัส KB5072033 และ KB5071417 พร้อมแก้ไขช่องโหว่แบบ Zero-Day ที่ถูกโจมตีจริงแล้ว 1 รายการ และถูกเปิดเผยต่อสาธารณะอีก 2 รายการ

.

ในรอบนี้มีช่องโหว่ระดับร้ายแรง (Critical) จำนวน 3 รายการ โดยทั้งหมดเป็นช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution – RCE)

.

รายละเอียดช่องโหว่ที่ได้รับการแก้ไขมีดังนี้

- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 28 รายการ

- ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution): 19 รายการ

- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 4 รายการ

- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 3 รายการ

- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 2 รายการ

.

ตัวเลขดังกล่าว ไม่รวม ช่องโหว่ของ Microsoft Edge (15 รายการ) และ Mariner ที่ถูกแก้ไขก่อนหน้านี้ในเดือนเดียวกัน

.

นอกจากนี้ยังมีผู้ผลิตซอฟต์แวร์รายอื่นที่ออกอัปเดตด้านความปลอดภัยประจำเดือนธันวาคม เช่น Adobe, Fortinet, Google (Android), Ivanti, React, SAP โดยหลายรายแก้ไขช่องโหว่รุนแรงรวมถึง Zero-Day ที่ถูกโจมตีในวงกว้าง

.

แนะนำให้ผู้ดูแลระบบดำเนินการอัปเดต Windows และผลิตภัณฑ์ของ Microsoft โดยเร็ว โดยเฉพาะช่องโหว่ Zero-Day และช่องโหว่ที่สามารถโจมตีจากระยะไกลได้ พร้อมติดตามอัปเดตจากผู้ผลิตซอฟต์แวร์รายอื่นเพื่อป้องกันความเสี่ยงในการถูกโจมตีจากช่องโหว่เหล่านี้

.

ที่มา : bleepingcomputer

#ข่าวไอที #รวมเรื่องไอที #ไอที่น่ารู้ #ไอที