แพตช์ความปลอดภัย Patch Tuesday เดือนมีนาคม 2026 🚨
Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนมีนาคม 2026 เพื่อแก้ไขช่องโหว่รวมทั้งหมด 79 รายการ Windows 11 รหัส KB5079473 และ KB5078883 ส่วน Windows 10 ที่เข้าร่วมโครงการ ESU รหัส KB5078885
.
โดยมีช่องโหว่ Zero-Day ที่ถูกเปิดเผยต่อสาธารณะ 2 รายการ รหัส CVE-2026-21262 ความรุนแรงตาม CVSSv3 8.8 / 10 คะแนน และ CVE-2026-26127 ความรุนแรงตาม CVSSv3 7.5 / 10 คะแนน แม้จะยังไม่มีรายงานว่าถูกนำไปใช้โจมตีจริงในขณะนี้ แต่ก็มีความเสี่ยงเหมือนกัน
.
ในการอัปเดตรอบนี้ มีช่องโหว่ระดับร้ายแรง (Critical) จำนวน 3 รายการ แบ่งเป็นช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution - RCE) 2 รายการ และช่องโหว่เปิดเผยข้อมูล (Information Disclosure) อีก 1 รายการ
.
รายละเอียดช่องโหว่ที่ได้รับการแก้ไขมีดังนี้
- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 46 รายการ
- ช่องโหว่หลบเลี่ยงระบบความปลอดภัย (Security Feature Bypass): 2 รายการ
- ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution): 18 รายการ
- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 10 รายการ
- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 4 รายการ
- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 4 รายการ
.
ตัวเลขดังกล่าว ไม่รวม ช่องโหว่ของ Microsoft Edge รวมถึง Mariner, Payment Orchestrator Service, Azure และ Microsoft Devices Pricing Program ที่ถูกแก้ไขไปก่อนหน้านี้ในเดือนเดียวกัน
.
ขณะเดียวกัน ผู้ผลิตซอฟต์แวร์รายอื่นก็ออกอัปเดตความปลอดภัยในเดือนมีนาคมเช่นกัน เช ่น Adobe, Cisco, Fortinet, Google (Android), HPE และ SAP โดยบางรายแก้ไขช่องโหว่รุนแรง รวมถึง Zero-Day ที่ถูกใช้โจมตีจริง
.
แนะนำให้ผู้ดูแลระบบและผู้ใช้งานรีบติดตั้งอัปเดตความปลอดภัยของ Microsoft และซอฟต์แวร์ที่เกี่ยวข้องโดยเร็ว เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่เหล่านี้
.
ที่มา : bleepingcomputer
จากประสบการณ์การดูแลระบบคอมพิวเตอร์ส่วนตัวและสำนักงานมาโดยตลอด ผมพบว่าการอัปเดตแพตช์ความปลอดภัยอย่างสม่ำเสมอเป็นเรื่องสำคัญมากเพื่อปกป้องข้อมูลและระบบไม่ให้ถูกโจมตีโดยแฮกเกอร์ เดือนนี้ Microsoft ได้ปล่อยอัปเดต Patch Tuesday มีนาคม 2026 ที่แก้ไขช่องโหว่มากถึง 79 รายการ รวมถึงช่องโหว่รันโค้ดจากระยะไกลและช่องโหว่ Zero-Day ที่มีคะแนนความรุนแรงสูงถึง 8.8 และ 7.5 ซึ่งแสดงให้เห็นว่าความเสี่ยงยังมีสูง แม้จะยังไม่มีรายงานการโจมตีจริงก็ตาม ผมเองเคยประสบเหตุการณ์ที่เครื่องคอมพิวเตอร์ติดไวรัสจากช่องโหว่ความปลอดภัยที่ไม่ได้รับการแก้ไข ช่วงเวลานั้นข้อมูลเสียหายและทำงานไม่ได้เป็นเวลานาน หลังจากนั้นผมจึงตั้งนโยบายติดตั้งอัปเดตอัตโนมัติและตรวจสอบการอัปเดตอยู่เสมอ เพื่อป้องกันปัญหาเหล่านี้ นอกจากนี้ แพตช์ในรอบนี้ยังมีการจัดการช่องโหว่ด้านยกระดับสิทธิ์ การหลบเลี่ยงระบบความปลอดภัย รวมถึงการโจมตีให้ระบบล่ม ซึ่งถ้าไม่รีบอัปเดต อาจเกิดความเสียหายร้ายแรงต่อระบบและข้อมูลส่วนตัวได้ คำแนะนำสำหรับผู้ใช้งานทั่วไปและผู้ดูแลระบบคือควรตรวจสอบและติดตั้งแพตช์ให้ครบถ้วนโดยเร็วที่สุด รวมทั้งอัปเดตซอฟต์แวร์ของผู้ผลิตรายอื่นที่ออกแพตช์ในเดือนนี้ เช่น Adobe และ Cisco เพื่อเสริมความปลอดภัยโดยรวมให้สูงขึ้น การป้องกันด้วยการอัปเดตและตรวจสอบแพตช์ที่เหมาะสมจะช่วยลดความเสี่ยงจากช่องโหว่ครอบคลุมทั้งระบบและโปรแกรมเสริมต่างๆ ได้อย่างมีประสิทธิภาพ ท้ายที่สุด การมีระบบจัดการแพตช์ที่ดีไม่ใช่แค่การลงอัปเดตเท่านั้น แต่ควรมีการทดสอบความเข้ากันได้และสำรองข้อมูลก่อนติดตั้ง รวมถึงการเฝ้าระวังและประเมินความเสี่ยงหลังการอัปเดตทุกครั้ง เพื่อให้ระบบปลอดภัยและเสถียรในระยะยาว
