Microsoft ประกาศปล่อยอัปเดตความปลอดภัยประจำเดือนตุลาคม 2026 (Patch Tuesday) ครั้งใหญ่ที่สุดเป็นประวัติการณ์ โดยตรวจพบและแก้ไขช่องโหว่ความปลอดภัยมากถึง 1,411 รายการ ซึ่งในจำนวนนี้รวมถึงช่องโหว่ระดับ Zero-day จำนวน 3 รายการ ได้แก่ ช่องโหว่ที่กำลังถูกแฮกเกอร์โจมตีอยู่ในขณะนี้ 1 รายการ และช่องโหว่ที่ถูกเปิดเผยรายละเอียดต่อสาธารณะแล้วอีก 2 รายการ
สำหรับอัปเดตในรอบนี้ มีช่องโหว่ถูกจัดให้อยู่ในระดับวิกฤตสูงถึง 70 รายการ โดยส่วนใหญ่เป็นช่องโหว่ประเภทการรันโค้ดระยะไกลถึง 57 รายการ ตามด้วยช่องโหว่การยกระดับสิทธิ์ 11 รายการ และช่องโหว่การปลอมแปลงตัวตนอีก 2 รายการ ซึ่งล้วนเป็นช่องทางสำคัญที่ผู้เชี่ยวชาญเตือนให้ผู้ใช้งานและองค์กรต่างๆ เร่งดำเนินการอัปเดตโดยด่วน
หากสแกนดูภาพรวมของช่องโหว่ทั้งหมด 1,411 รายการที่ได้รับการแก้ไขใน Patch Tuesday รอบนี้ สามารถจำแนกตามประเภทของความเสี่ยงได้ดังนี้
❌ ช่องโหว่การยกระดับสิทธิ์ (Elevation of Privilege): 677 รายการ
❌ ช่องโหว่การรันโค้ดระยะไกล (Remote Code Execution): 317 รายการ
❌ ช่องโหว่การเปิดเผยข้อมูลรั่วไหล (Information Disclosure): 254 รายการ
❌ ช่องโหว่การปฏิเสธการให้บริการ (Denial of Service): 73 รายการ
❌ ช่องโหว่การข้ามฟีเจอร์ความปลอดภัย (Security Feature Bypass): 40 รายการ
❌ ช่องโหว่การปลอมแปลงตัวตน (Spoofing): 28 รายการ
การทุบสถิติแก้ไขช่องโหว่จำนวนมหาศาลครั้งนี้ เป็นผลมาจากการที่ Microsoft เริ่มนำระบบและแพลตฟอร์มปัญญาประดิษฐ์ เข้ามาช่วยตรวจหา ตรวจสอบ และแก้ไขซอฟต์แวร์บั๊กภายในผลิตภัณฑ์อย่างเข้มข้น ทั้งนี้ ตัวเลข 1,411 รายการนี้นับเฉพาะช่องโหว่ที่ปล่อยแพตช์ในวัน Patch Tuesday เท่านั้น โดยยังไม่รวมถึงอีก 348 รายการที่ได้รับการแก้ไขไปก่อนหน้านี้ในต้นเดือน เช่น บนบริการ Azure API Center, Azure App Service, Microsoft Exchange Server และ Microsoft Partner Center
นอกเหนือจากการอัปเดตแพตช์ความปลอดภัยแล้ว Microsoft ยังได้ประกาศสิ้นสุดการสนับสนุน (End of Support) สำหรับระบบปฏิบัติการยอดนิยมหลายเวอร์ชันอย่างเป็นทางการ ตั้งแต่วันที่ 13 ตุลาคม 2026 ได้แก่ Windows 11 เวอร์ชัน 24H2 (รุ่น Home และ Pro) และ Windows 10 Enterprise LTSB 2016 ส่งผลให้อัปเดตประจำเดือนตุลาคมนี้เป็นแพตช์สุดท้ายที่ระบบเหล่านี้จะได้รับ
พร้อมกันนี้ Microsoft ยังได้แจ้งเตือนไปยังองค์กรต่างๆ ที่ยังใช้งาน Windows 11 23H2 ในรุ่น Enterprise, Education และ IoT Enterprise ให้เตรียมวางแผนอัปเกรดเป็นเวอร์ชันใหม่โดยเร็วที่สุด เนื่องจากจะหยุดได้รับการอัปเดตความปลอดภัยตั้งแต่มกราคมเป็นต้นไป
ที่มา : BPC
