หวังว่ารอบนี้จะไม่เจอบั๊กอะไรร้ายแรงนะ
Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนมิถุนายน 2026 เพื่อแก้ไขช่องโหว่รวมทั้งหมด 200 รายการ โดยในรอบนี้มีช่องโหว่ Zero-Day ที่ถูกเปิดเผยต่อสาธารณะแล้ว 3 รายการ แต่ยังไม่มีรายงานว่าถูกนำไปใช้โจมตีจริง
.
สำหรับ Windows 11 มีการปล่อย cumulative update รหัส KB5094126 และ KB5093998 ส่วน Windows 10 ที่อยู่ในโครงการ Extended Security Update (ESU) ได้รับอัปเดต KB5094127
.
ในการอัปเดตรอบนี้ มีช่องโหว่ระดับร้ายแรง (Critical) จำนวน 33 ราย การ แบ่งเป็นช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution - RCE) 28 รายการ, ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege) 4 รายการ และช่องโหว่เปิดเผยข้อมูล (Information Disclosure) อีก 1 รายการ
.
รายละเอียดช่องโหว่ที่ได้รับการแก้ไขมีดังนี้
.
- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 65 รายการ
- ช่องโหว่หลบเลี่ยงระบบความปลอดภัย (Security Feature Bypass): 19 รายการ
- ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution): 55 รายการ
- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 30 รายการ
- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 7 รายการ
- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 27 รายการ
.
ตัวเลขดังกล่าวไม่รวมช่องโหว่ของ Mariner, Azure HorizonDB, Microsoft Copilot, Copilot Chat, M365 Copilot, Microsoft Exchange Online, Microsoft Graph รวมถึงช่องโหว่ของ Microsoft Edge/Chromium จำนวนมากที่ถูกแก้ไขไปก่อนหน้านี้ในเดือนเดียวกัน
.
ขณะเดียวกัน ผู้ผลิตซอฟต์แวร์รายอื่นก็ออกอัปเดตความปลอดภัยในเดือนมิถุนายนเช่นกัน เช่น Acer, Adobe, Check Point, Cisco, Fortinet, Google, Ivanti, Ubiquiti, SAP และ Veeam โดยบางรายแก้ไขช่องโหว่ร้ายแรง รวมถึงช่องโหว่ที่ถูกใช้โจมตีจริงแล้ว
.
แนะนำให้ผู้ดูแลระบบและผู้ใช้งานรีบติดตั้งอัปเดตความปลอดภัยของ Microsoft และซอฟต์แวร์ที่เกี่ยวข้องโดยเร็ว โดยเฉพาะองค์กรที่ใช้งาน Windows Server, IIS, BitLocker และระบบที่เปิดให้บริการผ่านเครือข่าย เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่เหล่านี้
.
ที่มา : bleepingcomputer
ในการอัปเดตความปลอดภัยประจำเดือนมิถุนายน 2026 ของ Microsoft นี้ ถือเป็นโอกาสสำคัญสำหรับผู้ใช้และผู้ดูแลระบบทุกท่านในการเสริมความปลอดภัยให้กับระบบ Windows ของตนเองอย่างทันท่วงที จากประสบการณ์ที่ผ่านมาของการติดตั้งอัปเดต Patch Tuesday พบว่าแม้บางครั้งจะเจอบั๊กเล็กน้อยในรอบก่อนหน้า แต่ส่วนใหญ่แล้วก็ช่วยลดความเสี่ยงเรื่องช่องโหว่ต่าง ๆ ได้อย่างเห็นผลชัดเจน โดยรอบนี้ Microsoft แก้ไขช่องโหว่มากถึง 200 รายการ รวมช่องโหว่รันโค้ดจากระยะไกล (RCE) และยกระดับสิทธิ์ (Elevation of Privilege) หลายรายการ ถึงแม้จะยังไม่มีรายงานการโจมตีจากช่องโหว่ Zero-Day ที่เปิดเผยออกมา แต่อย่างไรก็ตามเราควรรีบอัปเดตโดยเร็วที่สุดเพื่อความปลอดภัยสูงสุด สำหรับผู้ใช้ Windows 11 สามารถอัปเดต cumulative update KB5094126 และ KB5093998 ได้ทันที ขณะที่ Windows 10 ที่อยู่ในโครงการ Extended Security Update (ESU) จะได้รับแพตช์ KB5094127 ซึ่งผู้ดูแลระบบสามารถตั้งค่าการอัปเดตให้เหมาะสมกับนโยบายองค์กรได้ นอกจาก Microsoft แล้ว ผู้ผลิตซอฟต์แวร์รายอื่น ๆ เช่น Acer, Adobe, Cisco และ Google ต่างก็ปล่อยอัปเดตความปลอดภัยในเดือนนี้ด้วย ซึ่งหมายถึงว่าผู้ใช้งานซอฟต์แวร์เหล่านั้นควรตรวจสอบและติดตั้งแพตช์เพื่อป้องกันความเสี่ยงเช่นเดียวกัน จากประสบการณ์ส่วนตัวที่ดูแลระบบคอมพิวเตอร์ในองค์กรขนาดกลาง พบว่าการไม่รีบอัปเดตแพตช์ความปลอดภัยทันทีเมื่อ Microsoft ปล่อยออกมา อาจเสี่ยงถูกโจมตีผ่านช่องโหว่เหล่านี้ได้ง่าย ดังนั้นควรจัดลำดับความสำคัญในการทดสอบและติดตั้งอัปเดตอย่างมีระบบ เพื่อรักษาความปลอดภัยของข้อมูลและระบบเครือข่ายให้ดีที่สุด ท้ายที่สุด ขอแนะนำให้ทุกองค์กรที่ใช้ Windows Server, IIS, BitLocker หรือระบบที่ให้บริการผ่านเครือข่าย ต้องให้ความสำคัญกับอัปเดตนี้อย่างยิ่งเพื่อป้องกันการถูกโจมตีที่อาจเกิดขึ้นจากช่องโหว่ร้ายแรงเหล่านี้
