แพตช์ความปลอดภัย Patch Tuesday เดือนเมษายน 2026
Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนเมษายน 2026 เพื่อแก้ไขช่องโหว่รวมทั้งหมด 167 รายการ โดยมีช่องโหว่ Zero-Day จำนวน 2 รายการ และช่องโหว่ระดับร้ายแรง (Critical) อีก 8 รายการ Windows 11 รหัส KB5083769 / KB5082052 และ Windows 10 ที่เข้าร่วมโครงการ ESU รหัส KB5082200
.
โดยในจำนวน Zero-Day มี 1 รายการที่ถูกนำไปใช้โจมตีจริงแล้ว และอีก 1 รายการเป็นช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะ รหัส CVE-2026-32201 ความรุนแรงตาม CVSSv3 6.5 / 10 คะแนน และ CVE-2026-33825 ความรุนแรงตาม CVSSv3 7.8 / 10 คะแนน
.
ในการอัปเดตรอบนี้ มีช่องโหว่ระดับร้ายแรง (Critical) จำนวน 8 รายการ แบ่งเป็นช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution - RCE) 7 รายการ และช่องโหว่โจมตีให้ระบบล่ม (Denial of Service) 1 รายการ
.
รายละเอียดช่องโหว่ที่ได้รับการแก้ไขมีดังนี้
- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 93 รายการ
- ช่องโหว่หลบเลี่ยงระบบความปลอดภัย (Security Feature Bypass): 13 รายการ
- ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution): 20 รายการ
- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 21 รายการ
- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 10 รายการ
- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 9 รายการ
.
ตัวเลขดังกล่าว ไม่รวม ช่องโหว่ของ Microsoft Edge (Chromium) กว่า 80 รายการ รวมถึง Mariner, Azure และ Bing ที่ถูกแก้ไขไปก่อนหน้านี้ในเดือนเดียวกัน
.
นอกจากนี้ยังมีการแก้ไขช่องโหว่ใน Microsoft Office (Word และ Excel) หลายรายการ ที่เป็นประเภท Remote Code Execution ที่สามารถโจมตีได้ผ่านการเปิดไฟล์หรือแม้แต่ Preview Pane ทำให้ผู้ใช้ควรรีบอัปเดตโดยเร็ว
.
ขณะเดียวกันผู้ผลิตซอฟต์แวร์รายอื่นก็ออกอัปเดตความปลอดภัยในเดือนเมษายนเช่นกัน เช่น Adobe, Apple, Cisco, Fortinet, Google (Android และ Chrome), SAP และ Apache โดยบางรายการเป็นช่องโหว่รุนแรง รวมถึง Zero-Day ที่ถูกใช้โจมตีจริง
.
แนะนำให้ผู้ดูแลระบบและผู้ใช้งานรีบติดตั้งอัปเดตความปลอดภัยของ Microsoft และซอฟต์แวร์ที่เกี่ยวข้องโดยเร็วที่สุด เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่ที่กำลังถูกใช้จริงในปัจจุบัน
.
ที่มา : bleepingcomputer
ในฐานะผู้ใช้งาน Windows และ Microsoft Office มานาน ผมเห็นความสำคัญของการอัปเดตแพตช์ความปลอดภัยอย่างสม่ำเสมอ โดยเฉพาะ Patch Tuesday ที่ Microsoft ปล่อยทุกเดือนเป็นประจำ ซึ่งอัปเดตในเดือนเมษายน 2026 นี้ ถือว่ามีความสำคัญเป็นอย่างมาก ผมสังเกตว่าครั้งนี้มีการแก้ไขช่องโหว่รวมถึง 167 รายการ โดยมีช่องโหว่ระดับ Zero-Day ถึง 2 รายการ ซึ่งหนึ่งในนั้นถูกนำไปใช้โจมตีจริงแล้ว ทำให้เราต้องรีบติดตั้งอัปเดตโดยเร็วเพื่อป้องกันการถูกโจมตีจากผู้ไม่หวังดี ช่องโหว่ร้ายแรงอื่น ๆ ที่แก้ไขในครั้งนี้ เช่น Remote Code Execution ที่อาจทำให้แฮกเกอร์สามารถรันคำสั่งอันตรายผ่านทางระยะไกล หรือช่องโหว่ที่ทำให้ระบบล่ม (Denial of Service) ก็ไม่ควรมองข้าม นอกจากนี้ การแก้ไขที่เกิดขึ้นกับ Microsoft Office เช่น Word และ Excel ที่อาจถูกโจมตีผ่านไฟล์เอกสาร หรือแม้แต่การเปิด Preview Pane ก็นับว่าน่าสนใจสำหรับผู้ที่ทำงานเอกสารเป็นประจำ หลายครั้งที่เราอาจไม่ได้ระวังการเปิดไฟล์ที่ไม่ปลอดภัย แต่การอัปเดตครั้งนี้ช่วยเสริมความปลอดภัยได้ดีทีเดียว สำหรับผู้ดูแลระบบ แนะนำให้วางแผนติดตั้งแพตช์ทั้งระบบโดยเร็วและจัดการอัปเดตในโปรแกรมอื่นที่สำคัญ เช่น Adobe, Google Chrome, และระบบ Android ด้วย เพราะหลายรายงานพบว่าซอฟต์แวร์เหล่านี้มีช่องโหว่ร้ายแรงและ Zero-Day ที่กำลังถูกใช้โจมตีจริงเช่นกัน สุดท้าย ผมขอแนะนำให้ตั้งค่า Windows Update ให้ดาวน์โหลดและติดตั้งอัตโนมัติ และตรวจสอบประวัติการอัปเดตอย่างสม่ำเสมอ เพื่อให้ระบบปลอดภัยและเสถียรที่สุดสำหรับการใช้งานประจำวันครับ
