Patch Tuesday ครั้งนี้ถือว่าหนักอีกครั้ง เนื่องจาก Microsoft ได้แก้ไขบั๊กในผลิตภัณฑ์ของตนไปถึง 1,094 จุด ซึ่งรวมถึงหนึ่งในนั้นที่ถูกผู้โจมตีใช้ประโยชน์ก่อนที่ Redmond จะปล่อยแพตช์ออกมา
Jake Knott จาก watchTowr กล่าวว่า ทีมรักษาความปลอดภัยส่วนใหญ่ยังไม่ฟื้นตัวจากการโจมตีที่รุนแรงในเดือนที่ผ่านมา และต้องเผชิญกับ Patch Tuesday อีกครั้ง
Dustin Childs จาก TrendAI เตือนว่าไม่ควรมองข้ามตัวเลขนี้ เพราะผู้โจมตีสามารถใช้แฮชดังกล่าวเพื่อยืนยันตัวตนผู้ใช้ได้
CVE-2026-124194 ถูก Microsoft ระบุว่าถูกโจมตีแล้ว แต่ไม่ได้ระบุช่วงเวลาเริ่มต้นของการโจมตี หรือรายละเอียดการใช้ประโยชน์จากบั๊กดังกล่าว ขณะเดียวกัน ผู้ไม่หวังดีรายอื่นก็คงกำลังสแกนหาเวอร์ชันที่อ่อนแอและวิศวกรรมย้อนกลับแพตช์เพื่อใช้ในการโจมตีของตนเอง
Back-to-back months of 1K+ CVEs
แม้ว่าเดือนตุลาคมจะมีมากกว่า 1,474 CVE แต่ CVE-2026-124194 เป็นจุดเดียวที่อยู่ภายใต้การโจมตีอย่างแข็งขัน และไม่มีบั๊กใดใน 1,094 จุดที่ถูกเปิดเผยต่อสาธารณะ
Childs เน้นว่าองค์กรไม่ควรมีความรู้สึกว่าปลอดภัย และสิ่งที่ผู้ป้องกันต้องทำคือละทิ้งการคัดกรองแบบกว้างๆ และดำเนินการป้องกันทันที เช่น การแพตช์ Exchange และ Domain Controllers ก่อน เพื่อหยุดการถูกโจมตีแบบ zero-click
ศัพท์ที่ควรรู้
- Patch Tuesday – วันที่ Microsoft ออกแพตช์ความปลอดภัยรายเดือน
- CVE-2026-124194 – รหัสเฉพาะของช่องโหว่ความปลอดภัยที่ถูกระบุ
- Zero-day – ช่องโหว่ที่ยังไม่มีแพตช์ป้องกันในขณะที่ถูกโจมตี
- Domain Controllers – เซิร์ฟเวอร์ที่ควบคุมโดเมนในเครือข่ายองค์กร
- Hash – ค่าแฮชที่ผู้โจมตีใช้เพื่อยืนยันตัวตน
ที่มา: The Register