ไมโครซอฟต์สร้างสถิติความปลอดภัย: แก้ไขช่องโหว่กว่า 1,400 รายการในการอัปเดตครั้งใหญ่ประจำเดือนตุลาคม

Microsoft ได้บรรลุเป้าหมายสำคัญอย่างน่าทึ่งในด้านความปลอดภัยทางไซเบอร์ด้วยการอัปเดต "Patch Tuesday" ประจำเดือนตุลาคม ซึ่งแก้ไขช่องโหว่ถึง 1,413 รายการทั่วทั้งระบบนิเวศของบริษัท การอัปเดตครั้งใหญ่ครั้งนี้เกิดขึ้นหลังจากที่ Microsoft ได้ปล่อยการอัปเดตด้านความปลอดภัยครั้งสำคัญเมื่อเดือนที่แล้ว ซึ่งแก้ไขช่องโหว่กว่า 1,000 รายการ บ่งชี้ถึงการเปลี่ยนแปลงที่อาจเกิดขึ้นในวิธีการที่ Microsoft จัดการและปรับใช้การแก้ไขด้านความปลอดภัย

การตอบสนองด้านความปลอดภัยที่ทำลายสถิติ

ขนาดของการอัปเดตในเดือนตุลาคมนั้นถือเป็นประวัติศาสตร์ ในบรรดาช่องโหว่ที่ได้รับการแก้ไข 1,413 รายการ มี 70 รายการที่ถูกจัดอยู่ในระดับ "วิกฤต" ซึ่งต้องได้รับการแก้ไขโดยทันทีจากผู้ใช้และผู้ดูแลระบบไอที ขอบเขตของการแก้ไขนั้นกว้างขวาง ครอบคลุมช่องโหว่ 1,102 รายการใน Windows, 134 รายการใน Office, 61 รายการใน Developer Tools, 36 รายการใน SharePoint และ 22 รายการใน SQL Server

นอกจากนี้ แพตช์เหล่านี้ 670 รายการยังแก้ไขช่องโหว่การยกระดับสิทธิ์โดยเฉพาะ

การโจมตีในโลกแห่งความเป็นจริง

บางทีสิ่งที่น่ากังวลที่สุดคือ CVE-2026-96951 ซึ่งเป็นช่องโหว่การแทรกคำสั่งใน Windows Shell ที่ถูกผู้ไม่ประสงค์ดีใช้ประโยชน์อย่างต่อเนื่อง ไมโครซอฟต์ยืนยันว่าช่องโหว่นี้ทำให้ผู้โจมตีสามารถหลีกเลี่ยงโปรโตคอลความปลอดภัยผ่านเครือข่ายได้ การค้นพบการโจมตีนี้เป็นผลงานของนักวิจัยด้านความปลอดภัย Riku Bamba, Yuya Chudo และ Benoit Sevens ซึ่งคนหลังใช้เครื่องมือ AI ในการค้นพบช่องโหว่ แม้ว่าจะยังไม่ชัดเจนว่าผู้โจมตีเป็นใคร แต่ศักยภาพในการเรียกใช้จากระยะไกลเน้นย้ำถึงความเร่งด่วนในการอัปเดตระบบของคุณ

บทบาทของ AI ในความปลอดภัยทางไซเบอร์

ทำไมเราจึงเห็นจำนวนแพตช์มากมายเช่นนี้? ไมโครซอฟต์ชี้ไปที่การนำเทคโนโลยีขั้นสูงมาใช้เพื่อปรับปรุงกระบวนการค้นหาให้มีประสิทธิภาพยิ่งขึ้น บริษัทใช้ 'เครื่องมือสแกนเอเจนต์แบบหลายโมเดล' ที่ขับเคลื่อนด้วย AI ซึ่งเป็นกรรมสิทธิ์ของตนเอง เรียกว่า MDASH โดยการระบุช่องโหว่ในที่เก็บโค้ดโดยอัตโนมัติและลดการแจ้งเตือนผิดพลาด ไมโครซอฟต์จึงสามารถเร่งความเร็วในการส่งแพตช์ให้กับผู้ใช้ได้อย่างมาก

นอกเหนือจากความปลอดภัย: ฟังก์ชันการทำงานและการปรับแต่ง

แม้ว่าความปลอดภัยจะเป็นจุดสนใจหลัก แต่การอัปเดตนี้ยังรวมถึงการปรับปรุงคุณภาพชีวิตด้วย ผู้ใช้ Windows จะสังเกตเห็นความสามารถในการแสดงตัวอย่างไฟล์ที่ดีขึ้นภายใน File Explorer และความเสถียรที่เพิ่มขึ้นสำหรับการเชื่อมต่อ Bluetooth นอกจากนี้ การอัปเดตยังแนะนำการตั้งค่าที่รอคอยมานาน ซึ่งช่วยให้ผู้ใช้สามารถเปลี่ยนการแมปปุ่ม Copilot บนแป้นพิมพ์ได้ ทำให้สามารถเปลี่ยนกลับไปเป็นปุ่มมาตรฐานเช่นปุ่ม Ctrl ขวาได้

สิ่งที่คุณต้องทำ

เพื่อรักษาความสมบูรณ์ของระบบ ผู้ใช้ควรไปที่ 'การตั้งค่า' และตรวจสอบ 'Windows Update' ทันทีเพื่อให้แน่ใจว่าได้ติดตั้งแพตช์เหล่านี้แล้ว ไมโครซอฟต์ยังแจ้งเตือนผู้ใช้ว่า การสนับสนุนสำหรับเวอร์ชันเก่า เช่น Windows 11 24H2 กำลังจะสิ้นสุดลง และเวอร์ชัน 23H2 Enterprise และ Education จะสิ้นสุดการสนับสนุนในวันที่ 10 พฤศจิกายน การอัปเกรดเป็นเวอร์ชันล่าสุด เช่น 26H2 จึงเป็นสิ่งจำเป็นเพื่อความปลอดภัยและประสิทธิภาพที่ต่อเนื่อง