Microsoft ปล่อยอัปเดตความปลอดภัยรอบเดือนพฤศจิกายน แก้ไขช่องโหว่กว่า 63 รายการ รวมถึงช่องโหว่ Zero-day ใน Outlook ที่กำลังถูกโจมตี
การแจ้งเตือนภัยคุกคามรอบล่าสุดจาก Microsoft
ในรอบเดือนพฤศจิกายน 2026 Microsoft ได้ประกาศแพตช์อัปเดตเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยจำนวนมากถึง 63 รายการ โดยประเด็นที่น่ากังวลที่สุดคือช่องโหว่ Zero-day ในโปรแกรม Outlook (รหัส CVE-2026-124194) ซึ่งถูกนำไปใช้ในการโจมตีจริงแล้วเพื่อขโมยข้อมูล Hashed NTLM credentials ของผู้ใช้งาน แม้ว่าช่องโหว่นี้จะมีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ระดับปานกลาง (6.5) แต่ผู้เชี่ยวชาญด้านความปลอดภัยเน้นย้ำว่าไม่ควรประมาท เนื่องจากผู้ไม่หวังดีสามารถใช้ช่องโหว่นี้เป็นจุดเริ่มต้นในการเข้าถึงระบบเครือข่ายภายในองค์กรได้
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
เพื่อให้องค์กรปลอดภัยจากความเสี่ยงดังกล่าว ผู้ดูแลระบบ IT ควรดำเนินการดังนี้:
- เร่งทำการอัปเดตแพตช์ของ Windows และซอฟต์แวร์ที่เกี่ยวข้องทั้งหมดตามประกาศของ Microsoft ทันทีโดยไม่ควรรอช้า
- ตรวจสอบระบบเครือข่ายเพื่อหาความผิดปกติของทราฟฟิกที่เกี่ยวข้องกับ NTLM authentication
- เพิ่มมาตรการป้องกันด้วยการใช้ Multi-Factor Authentication (MFA) ที่แข็งแกร่ง เพื่อลดความเสี่ยงจากการถูกขโมย Credentials ไปใช้งานต่อในกรณีที่เครื่องลูกข่ายถูกเจาะระบบได้
- อบรมผู้ใช้งานให้ระมัดระวังการเปิดไฟล์แนบหรือลิงก์แปลกปลอมในอีเมล ซึ่งเป็นช่องทางหลักที่ใช้ในการโจมตีผ่าน Outlook
แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 03:10:23 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CSO Online
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 03:10:23 +0000
บทความต้นฉบับ: https://www.csoonline.com/article/4247015/november-2026-patch-tuesday-63-critical-microsoft-fixes-plus-an-outlook-zero-day-that-allows-theft-of-hashed-credentials.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์