Microsoft ยอมรับปัญหานี้ในช่วงกลางเดือนตุลาคม โดยยืนยันว่าผู้ใช้ประสบปัญหาในการเข้าถึงอีเมลหรือเข้าสู่ระบบ Outlook หลังจากติดตั้งอัปเดตล่าสุดบนระบบที่ใช้ Windows Server 2019 ขึ้นไป
ปัญหาการเข้าสู่ระบบและการไหลของอีเมลนี้มีสาเหตุมาจากข้อจำกัดหน่วยความจำใหม่ที่ถูกนำมาใช้โดย Endpoint Mapper เมื่อจัดการกับการเรียก Endpoint Lookup ซึ่งถูกนำมาในอัปเดตเดือนตุลาคม
แม้ว่าความรุนแรงของผลกระทบจะแตกต่างกันไปตามโหลดของเซิร์ฟเวอร์ Exchange แต่ผู้ใช้ก็อาจไม่สามารถเข้าสู่ระบบ Outlook บนเว็บ (OWA) หรืออีเมลที่ส่งจาก Outlook อาจค้างอยู่ใน Outbox ไม่ถูกส่งออก
แก้ไขด้วยอัปเดต Patch Tuesday เดือนพฤศจิกายน
Microsoft ระบุในแดชบอร์ดสุขภาพการเผยแพร่ Windows ว่าอัปเดตเดือนพฤศจิกายน (KB5131080 และ KB5131090) ได้แก้ไขปัญหานี้แล้ว และแนะนำให้ผู้ที่ได้รับผลกระทบติดตั้งอัปเดตดังกล่าวนอกจากนี้ Microsoft ยังได้เสนอวิธีแก้ปัญหาชั่วคราวสำหรับผู้ที่ไม่สามารถติดตั้งอัปเดตสะสมของเดือนนี้ได้ทันที ซึ่งต้องดำเนินการปรับเปลี่ยน Registry Key บน Exchange Server เพื่อเพิ่มจำนวนสูงสุดของการเรียก Endpoint Lookup และหน่วยความจำที่ Endpoint Mapper สามารถใช้ได้ ก่อนจะรีสตาร์ทอุปกรณ์
ค้นหาภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อตรวจจับการหลอกลวง (phishing) การถูกโจมตีทางธุรกิจ (business email compromise) และการฉ้อโกงใบแจ้งหนี้ โดยเสนอการสแกนแบบอ่านอย่างเดียวเป็นเวลา 14 วัน สำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยนแปลง MX recordศัพท์ที่ควรรู้
- Endpoint Mapper – ส่วนประกอบในระบบที่จัดการการค้นหาปลายทาง (Endpoint Lookup) สำหรับการสื่อสารของเซิร์ฟเวอร์
- Endpoint Lookup – การเรียกข้อมูลที่เซิร์ฟเวอร์ใช้เพื่อตรวจสอบและยืนยันปลายทางของอีเมล
- Registry Key – ส่วนประกอบในระบบปฏิบัติการที่ใช้เก็บค่าการตั้งค่าเฉพาะของซอฟต์แวร์
- KB5131080 และ KB5131090 – หมายเลขของอัปเดตความปลอดภัยเฉพาะของ Windows ที่แก้ไขปัญหานี้
ที่มา: bleepingcomputer.com