ประเดิมแพตช์แรกของปีจะเจออะไรบ้างนะ 🚨

Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนมกราคม 2026 แก้ไขช่องโหว่รวมทั้งหมด 114 รายการ โดยมีรหัสดังนี้ Windows 11 KB5074109 และ KB5073455 ส่วน Windows 10 ที่เข้าโปรแกรมก็มีอัปเดตด้วยรหัส KB5073724

.

โดยมีช่องโหว่ Zero-Day จำนวน 3 รายการ ซึ่งในจำนวนนี้พบว่ามี 1 รายการถูกนำไปใช้โจมตีจริงแล้ว และอีก 2 รายการเป็นช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะก่อนมีแพตช์แก้ไข

.

ในการอัปเดตครั้งนี้ Microsoft แก้ไขช่องโหว่ระดับร้ายแรง (Critical) รวม 8 รายการ แบ่งเป็นช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution - RCE) จำนวน 6 รายการ และช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege) อีก 2 รายการ

.

รายละเอียดประเภทช่องโหว่ที่ได้รับการแก้ไขมีดังนี้

- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 57 รายการ

- ช่องโหว่เลี่ยงระบบความปลอดภัย (Security Feature Bypass): 3 รายการ

- ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution): 22 รายการ

- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 22 รายการ

- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 2 รายการ

- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 5 รายการ

.

ตัวเลขดังกล่าวไม่รวมช่องโหว่ของ Microsoft Edge จำนวน 1 รายการ และช่องโหว่ของ Mariner ที่ได้รับการแก้ไขไปก่อนหน้านี้ในเดือนเดียวกัน

.

นอกเหนือจาก Microsoft แล้ว ผู้ผลิตซอฟต์แวร์รายอื่นยังได้ออกอัปเดตด้านความปลอดภัยในเดือนมกราคม 2026 เช่น Adobe, Cisco, Fortinet, Google (Android), SAP, ServiceNow, Trend Micro และ Veeam โดยหลายรายแก้ไขช่องโหว่ระดับรุนแรง รวมถึงช่องโหว่ที่มีโค้ดโจมตีเผยแพร่สู่สาธารณะแล้ว

.

Microsoft แนะนำให้ผู้ใช้งานและผู้ดูแลระบบดำเนินการอัปเดต Windows และผลิตภัณฑ์ที่เกี่ยวข้องโดยเร็ว โดยเฉพาะระบบที่เปิดใช้งาน Secure Boot และเครื่องที่อาจได้รับผลกระทบจากช่องโหว่ Zero-Day เพื่อลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์

.

ที่มา : bleepingcomputer

#ข่าวไอที #รวมเรื่องไอที #ไอที่น่ารู้ #ไอที