Microsoft ได้ปล่อยแพตช์อัปเดตอีกครั้ง ซึ่งเป็นการแก้ไขช่องโหว่ด้านความปลอดภัยเกือบ 1,100 จุด ในระบบปฏิบัติการ Windows และซอฟต์แวร์ที่รองรับ ทำให้จำนวนแพตช์ที่ออกในปีนี้รวมมากกว่า 5,100 จุด ซึ่งถือว่าเพิ่มขึ้นอย่างมากเมื่อเทียบกับค่าเฉลี่ยประมาณ 100 แพตช์ต่อเดือนเมื่อปีที่แล้ว
ในส่วนของ Apple นั้น การอัปเดตได้แก้ไขข้อบกพร่องใน iMessage ที่อาจทำให้ผู้โจมตีระยะไกลเข้าร่วมกลุ่มแชทและรับข้อความได้ รวมถึงข้อบกพร่องอีกจุดที่อาจทำให้ผู้ที่ถูกเพิ่มเข้ากลุ่มสามารถเข้าถึงข้อความที่ส่งมาก่อนเข้าร่วมได้
ขณะเดียวกัน Google ได้เผยแพร่ Chrome เวอร์ชัน 157.0.8103.50 ซึ่งแก้ไขช่องโหว่ด้านความปลอดภัย 9 จุด รวมถึง CVE-2026-125350 ซึ่งเป็นช่องโหว่ Zero-day ลำดับที่หกของ Chrome ในปีนี้
Chris Goettl จาก Ivanti กล่าวว่า ทีมรักษาความปลอดภัยขององค์กรขนาดใหญ่อาจรู้สึกท่วมท้นกับปริมาณและความสำคัญของแพตช์จาก Microsoft แต่เขากล่าวว่าจากช่องโหว่ที่ถูกโจมตีในปีนี้ ส่วนใหญ่จะอยู่ในระบบปฏิบัติการ ซอฟต์แวร์ปลายทาง และเบราว์เซอร์ ซึ่งสามารถปิดได้ด้วยกลยุทธ์การแพตช์อย่างต่อเนื่อง
อย่างไรก็ตาม การจัดการการเปิดเผย (exposure management) ควบคู่ไปกับการแพตช์นั้นสำคัญอย่างยิ่ง โดยเฉพาะสำหรับอุปกรณ์ Edge และเครื่องมือบริหารจัดการ IT ที่ต้องเผชิญกับอินเทอร์เน็ต
ศัพท์ที่ควรรู้
- Zero-day vulnerability – ช่องโหว่ที่ผู้ผลิตยังไม่ทราบหรือยังไม่มีแพตช์ป้องกัน
- CVE – Common Vulnerabilities and Exposures คือรหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัย
- Endpoint software – ซอฟต์แวร์ที่ติดตั้งบนอุปกรณ์ปลายทาง เช่น คอมพิวเตอร์ส่วนบุคคล
- Exposure management – การบริหารจัดการการเปิดเผย คือการจัดการความเสี่ยงของระบบที่อาจถูกโจมตีจากภายนอก
ที่มา: krebsonsecurity.com