หวังว่ารอบนี้จะไม่เจอบั๊กอะไรร้ายแรงนะ

Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) ประจำเดือนมิถุนายน 2026 เพื่อแก้ไขช่องโหว่รวมทั้งหมด 200 รายการ โดยในรอบนี้มีช่องโหว่ Zero-Day ที่ถูกเปิดเผยต่อสาธารณะแล้ว 3 รายการ แต่ยังไม่มีรายงานว่าถูกนำไปใช้โจมตีจริง

.

สำหรับ Windows 11 มีการปล่อย cumulative update รหัส KB5094126 และ KB5093998 ส่วน Windows 10 ที่อยู่ในโครงการ Extended Security Update (ESU) ได้รับอัปเดต KB5094127

.

ในการอัปเดตรอบนี้ มีช่องโหว่ระดับร้ายแรง (Critical) จำนวน 33 รายการ แบ่งเป็นช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution - RCE) 28 รายการ, ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege) 4 รายการ และช่องโหว่เปิดเผยข้อมูล (Information Disclosure) อีก 1 รายการ

.

รายละเอียดช่องโหว่ที่ได้รับการแก้ไขมีดังนี้

.

- ช่องโหว่ยกระดับสิทธิ์ (Elevation of Privilege): 65 รายการ

- ช่องโหว่หลบเลี่ยงระบบความปลอดภัย (Security Feature Bypass): 19 รายการ

- ช่องโหว่รันโค้ดจากระยะไกล (Remote Code Execution): 55 รายการ

- ช่องโหว่เปิดเผยข้อมูล (Information Disclosure): 30 รายการ

- ช่องโหว่โจมตีให้ระบบล่ม (Denial of Service): 7 รายการ

- ช่องโหว่ปลอมแปลงตัวตน (Spoofing): 27 รายการ

.

ตัวเลขดังกล่าวไม่รวมช่องโหว่ของ Mariner, Azure HorizonDB, Microsoft Copilot, Copilot Chat, M365 Copilot, Microsoft Exchange Online, Microsoft Graph รวมถึงช่องโหว่ของ Microsoft Edge/Chromium จำนวนมากที่ถูกแก้ไขไปก่อนหน้านี้ในเดือนเดียวกัน

.

ขณะเดียวกัน ผู้ผลิตซอฟต์แวร์รายอื่นก็ออกอัปเดตความปลอดภัยในเดือนมิถุนายนเช่นกัน เช่น Acer, Adobe, Check Point, Cisco, Fortinet, Google, Ivanti, Ubiquiti, SAP และ Veeam โดยบางรายแก้ไขช่องโหว่ร้ายแรง รวมถึงช่องโหว่ที่ถูกใช้โจมตีจริงแล้ว

.

แนะนำให้ผู้ดูแลระบบและผู้ใช้งานรีบติดตั้งอัปเดตความปลอดภัยของ Microsoft และซอฟต์แวร์ที่เกี่ยวข้องโดยเร็ว โดยเฉพาะองค์กรที่ใช้งาน Windows Server, IIS, BitLocker และระบบที่เปิดให้บริการผ่านเครือข่าย เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่เหล่านี้

.

ที่มา : bleepingcomputer

#ไอทีน่ารู้ #ข่าวไอที #รวมเรื่องไอที #ไอที

6/12 แก้ไขแล้ว

... อ่านเพิ่มเติมถ้าคุณเสิร์ชหา “2026-06 security update (KB5094126) download” ส่วนตัวเราแนะนำให้ดาวน์โหลดแบบทางการผ่าน Windows Update ก่อน (ปลอดภัยสุดและลดความเสี่ยงไฟล์ปลอม) โดยรอบมิถุนายน 2026 นี้ Microsoft ปล่อยแพตช์ความปลอดภัยชุดใหญ่ แก้ช่องโหว่รวม 200 รายการ และมี Zero-day ที่ถูกเปิดเผยต่อสาธารณะ 3 รายการ ทำให้หลายคนรีบอัปเดตกันมากขึ้น วิธีดาวน์โหลด/ติดตั้ง KB5094126 (Windows 11) แบบที่เราทำ 1) กด Start > Settings 2) ไปที่ Windows Update 3) กด Check for updates แล้วรอระบบดาวน์โหลด 4) ถ้าขึ้นชื่อเป็น cumulative update (เช่น KB5094126) ให้กด Download & install 5) ระหว่างดาวน์โหลดจะเห็นสถานะ “กำลังดาวน์โหลดอัปเดตความปลอดภัย KB5094126” และสุดท้ายมักต้อง Restart 1 รอบ ทิปเล็กๆ ที่ช่วยให้อัปเดตผ่านฉลุย (โดยเฉพาะเครื่องทำงาน) - เช็กพื้นที่ว่างไดรฟ์ C: ให้เหลืออย่างน้อย 10–15GB เผื่อไฟล์ชั่วคราวตอนติดตั้ง - ถ้าโหลดช้ามาก ลองปิด/เปิดเน็ตใหม่ หรือสลับไปใช้สาย LAN ชั่วคราว - ก่อนรีสตาร์ต แนะนำเซฟงานและปิดโปรแกรมที่กินทรัพยากร เช่น VM/เกม/งานเรนเดอร์ เช็กว่า KB5094126 ติดตั้งแล้วหรือยัง - Settings > Windows Update > Update history แล้วดูรายการ “Quality Updates” ว่ามี KB5094126 อยู่ไหม - หรือพิมพ์ในช่องค้นหา “View update history” ก็เข้าได้เร็ว ถ้าไม่เห็น KB5094126 ขึ้นมา ต้องทำยังไง? - บางเครื่องจะทยอยปล่อยเป็นรอบ (staged rollout) ทำให้เพื่อนเห็นก่อนเราได้ ให้ลอง Check for updates อีกครั้งในวันถัดไป - ถ้าอยู่ในองค์กร อาจถูกนโยบาย IT คุมผ่าน WSUS/Intune ทำให้ต้องรอไฟเขียว ทำไมควรรีบอัปเดตแพตช์ มิ.ย. 2026 นี้ รอบนี้มีช่องโหว่ระดับ Critical หลายรายการ (โดยเฉพาะกลุ่ม Remote Code Execution) และยังมีระบบที่องค์กรใช้บ่อยอย่าง Windows Server, IIS, BitLocker ที่ควรระวังเป็นพิเศษ สำหรับผู้ใช้ทั่วไปอย่างเราๆ การอัปเดตสม่ำเสมอช่วยลดโอกาสโดนโจมตีผ่านช่องโหว่ที่ถูกเปิดเผยแล้ว หลังอัปเดตแล้วควรทำอะไรต่อ - รีสตาร์ตให้เรียบร้อยและลองใช้งานหลักๆ (VPN, Printer, ไดรเวอร์) ว่าปกติไหม - ถ้าเจอบั๊ก ให้จดอาการ + รหัส KB (เช่น KB5094126) ไว้ จะช่วยเวลาหาทางแก้หรือคุยกับฝ่ายซัพพอร์ตได้เร็วขึ้น