วงการไซเบอร์ซีเคียวริตี้ต้องเผชิญความท้าทายครั้งใหญ่อีกครั้ง เมื่อ Microsoft ปล่อยอัปเดต Patch Tuesday เดือนล่าสุดที่แก้ไขช่องโหว่ความปลอดภัยมากถึง 1,094 จุดทั่วทั้งระบบนิเวศ ซึ่งนับเป็นเดือนที่สองติดต่อกันที่จำนวนช่องโหว่พุ่งสูงทะลุหลักพัน สะท้อนว่าการใช้ระบบค้นหาช่องโหว่อัตโนมัติ ร่วมกับ AI ในปัจจุบัน ได้ยกระดับปริมาณภัยคุกคามและบีบให้หน้าต่างแห่งความเสี่ยง เปิดแคบลงทันทีที่อัปเดตถูกปล่อยออกมา
ไฮไลต์สำคัญอยู่ที่ช่องโหว่ CVE-2026-124194 บน Microsoft Outlook ซึ่งยืนยันแล้วว่าถูกแฮ็กเกอร์นำไปใช้โจมตีจริงก่อนแพตช์ออก แม้จะถูกจัดระดับความรุนแรง ไว้เพียง 6.5 ในหมวด Spoofing แต่ผลกระทบร้ายแรงกว่าชื่อมาก โดยผู้โจมตีจะหลอกให้ผู้ใช้เปิดไฟล์ข้อความพิเศษเพื่อดึง Outlook เชื่อมต่อไปยังเซิร์ฟเวอร์แฮกเกอร์โดยไม่แสดงคำเตือน ส่งผลให้แฮชรหัสผ่าน NTLMv2 หลุดออกไปและถูกสวมรอยเข้าถึงระบบได้ทันที
แม้ Microsoft จะยังไม่เปิดเผยรายละเอียดของผู้โจมตีหรือพฤติกรรมหลังการบุกรุกแต่การที่แพตช์แก้ไขถูกเผยแพร่เป็นสาธารณะแล้ว จะกลายเป็นตัวเร่งให้บรรดาผู้ไม่หวังดีรายอื่นนำโค้ดไปทำ Reverse Engineering เพื่อสร้างตัวโจมตีออกสแกนหาเครื่องที่ยังไม่ได้อัปเดตอย่างรวดเร็ว องค์กรต่างๆ จึงไม่ควรมองข้ามหรือชะล่าใจจนเลื่อนการลงแพตช์ออกไป และควรกำชับผู้ใช้ให้เฝ้าระวังไฟล์แนบต้องสงสัยใน Inbox อย่างเข้มงวด
ผู้เชี่ยวชาญเน้นย้ำให้ทีมความปลอดภัยปรับยุทธวิธีจากการประเมินความเสี่ยงแบบกว้างๆ มาเป็นการลงมือปฏิบัติอย่างทันที โดย priority แรกคือการลงแพตช์ที่ Exchange Server และ Domain Controllers เพื่อหยุดย่างก้าวการโจมตีแบบ Zero-Click ควบคู่ไปกับการทำ Ring-Fence ล้อมรั้วบริการเครือข่ายสำคัญอย่าง DNS และ DHCP เพื่อป้องกันการแพร่กระจายในลักษณะ Wormable รวมถึงการตรวจสอบการปรับแต่งความปลอดภัย บนระบบคลาวด์ให้เรียบร้อย
ที่มา : Theregister
