Microsoft ปล่อยอัปเดตใหญ่ ก.ย. 2026 แก้ไขช่องโหว่ความปลอดภัยพุ่งสูงถึง 966 รายการ

Microsoft ได้ประกาศปล่อยอัปเดตความปลอดภัยประจำเดือนกันยายน 2026 หรือที่รู้จักกันในชื่อ Patch Tuesday โดยในรอบนี้มีการแก้ไขช่องโหว่ด้านความปลอดภัยรวมทั้งสิ้น 966 รายการ ซึ่งถือเป็นตัวเลขที่สูงที่สุดของปี 2026 เมื่อเปรียบเทียบกับเดือนกรกฎาคมที่มีการแก้ไข 570 รายการ และเดือนสิงหาคม 400 รายการ

รายละเอียดการอัปเดตและรหัสแพตช์

สำหรับการอัปเดตในครั้งนี้ ผู้ใช้งานระบบปฏิบัติการเวอร์ชันต่างๆ สามารถตรวจสอบและติดตั้งได้ตามรหัส ดังนี้:

• Windows 11 เวอร์ชัน 25H2 และ 24H2: รหัส KB5124008
• Windows 11 เวอร์ชัน 23H2: รหัส KB5122878
• Windows 10 เวอร์ชัน 22H2 และ Windows 10 Enterprise LTSC (กลุ่ม ESU): รหัส KB5122878

นอกจากนี้ Microsoft ยังมีการแก้ไขช่องโหว่เพิ่มเติมอีก 204 รายการที่ดำเนินการไปก่อนหน้าในเดือนกันยายน ครอบคลุมบริการต่างๆ เช่น Azure AI Language, Azure Cosmos DB, Copilot Studio, Entra ID, Mariner, Microsoft Edge, Microsoft Fabric และ Power Automate

เจาะลึกช่องโหว่ Zero-Day

ไฮไลต์สำคัญของการอัปเดตนี้คือการอุดช่องโหว่ระดับ Zero-Day จำนวน 2 รายการ ซึ่งได้รับการยืนยันจาก CISA แล้วว่ามีการนำไปใช้โจมตีจริง โดยช่องโหว่ดังกล่าวช่วยให้ผู้โจมตีที่สามารถรันโค้ดบนเครื่องได้อยู่แล้ว สามารถยกระดับสิทธิ์ขึ้นเป็นระดับ SYSTEM ได้ ซึ่งเป็นการโจมตีในรูปแบบ Local ไม่สามารถเจาะจากระยะไกลได้โดยตรงและไม่ต้องอาศัยการกระทำเพิ่มเติมจากผู้ใช้งาน

ช่องโหว่เหล่านี้ถูกค้นพบและรายงานโดย Romain Deperne, Microsoft Threat Intelligence Center (MSTIC) รวมถึงทีมงานจาก Proofpoint ได้แก่ Mark Kelly, David Galazin และ Jeremy Hedges ร่วมกับ Volexity ทั้งนี้ Microsoft ยังไม่ได้เปิดเผยรายละเอียดเชิงลึกเกี่ยวกับกลุ่มผู้โจมตีหรือเป้าหมายที่แน่ชัดในขณะนี้