Microsoft ได้เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยกว่า 1,400 จุดในระบบปฏิบัติการ Windows และซอฟต์แวร์อื่น ซึ่งเป็นจำนวนที่สูงกว่าเดือนกันยายนที่เคยมีอยู่เกือบ 1,000 จุด ซึ่งถือว่ามากกว่าปริมาณการแพตช์รายเดือนปกติจาก Redmond ถึงสิบเท่า
อย่างน้อย 78 ในจำนวนช่องโหว่ที่แก้ไขในเดือนนี้ถูกจัดระดับว่า “วิกฤต” ซึ่งหมายความว่าผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่ได้โดยแทบไม่ต้องดำเนินการใดๆ และสามารถรันโค้ดที่ต้องการบนระบบที่ถูกโจมตีได้
แม้ว่า Microsoft จะระบุว่ายังไม่มีสัญญาณการถูกโจมตี แต่ช่องโหว่ใน .NET Framework (CVE-2026-108398) ได้ถูกเปิดเผยต่อสาธารณะก่อนหน้านี้ ซึ่งอาจเปิดโอกาสให้ผู้โจมตีเตรียมการได้
Satnam Narang จาก Tenable ระบุว่าจำนวนช่องโหว่ที่แก้ไขเดือนนี้แซงหน้าสถิติสูงสุดของปี 2020 ที่เคยมี 1,261 CVE โดย Microsoft ให้เครดิตกับ Large language models ในการค้นพบช่องโหว่จำนวนมากนี้
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าการอัปเดตจำนวนมากเช่นนี้สร้างภาระหนักให้กับทีมรักษาความปลอดภัยขององค์กร ซึ่งต้องทดสอบการอัปเดตแต่ละครั้งก่อนนำไปใช้ในเครือข่าย
ศัพท์ที่ควรรู้
- Critical – ระดับความรุนแรงสูงสุดของช่องโหว่ที่หากถูกโจมตีอาจทำให้ผู้โจมตีควบคุมระบบได้
- CVE – คือรหัสมาตรฐานที่ใช้ระบุและติดตามช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์
- Large language models – คือแบบจำลองภาษาขนาดใหญ่ที่ถูกนำมาใช้ในการค้นพบช่องโหว่จำนวนมาก
- .NET Framework – คือเฟรมเวิร์กของ Microsoft ที่มีช่องโหว่ถูกเปิดเผยก่อนการแพตช์
ที่มา: krebsonsecurity.com