Windows Shell CVE-2026-96951: ช่องโหว่ Zero-Day หลบเลี่ยง Mark of the Web
Microsoft ยืนยันการโจมตีจริงผ่านช่องโหว่ Windows Shell CVE-2026-96951 ที่เปิดทางให้แฮกเกอร์หลบเลี่ยงการป้องกัน Mark-of-the-Web ได้ เร่งให้องค์กรอัปเดตความปลอดภัยเดือนตุลาคม 2026 ด่วน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- พบช่องโหว่ Windows Shell CVE-2026-96951 ระดับ Zero-Day ที่กำลังถูกโจมตีจริง
- เปิดทางให้ผู้ไม่หวังสามารถข้ามระบบป้องกัน Mark-of-the-Web (MotW) ผ่านเครือข่ายได้
- Microsoft ยืนยันการโจมตีแต่ยังไม่เปิดเผยช่องทางการส่งมอบเพย์โหลดและกลุ่มแฮกเกอร์
- แนะนำให้องค์กรเร่งติดตั้งแพตช์ความปลอดภัยเดือนตุลาคม 2026 และตรวจสอบไฟล์จากอินเทอร์เน็ต
วงการความปลอดภัยไซเบอร์กำลังตื่นตัวหลังมีการพบช่องโหว่ใหม่ในระบบ Windows Shell ภายใต้รหัส CVE-2026-96951 ซึ่งเป็นช่องโหว่ประเภท Zero-Day ที่ผู้โจมตีจากระยะไกลและไม่มีการยืนยันตัวตนสามารถใช้ประโยชน์เพื่อข้ามผ่านกลไกการป้องกันความปลอดภัยที่สำคัญอย่าง Mark-of-the-Web ได้ โดยอาศัยจุดอ่อนในการประมวลผลองค์ประกอบพิเศษผ่านเครือข่ายที่ไม่รัดกุมพอ
สำนักข่าว BleepingComputer รายงานว่า ทาง Microsoft ได้ออกมาคอนเฟิร์มแล้วว่ามีการใช้ช่องโหว่นี้ในการโจมตีระบบเป้าหมายจริงในโลกแห่งความเป็นจริงแล้ว อย่างไรก็ตาม รายละเอียดเชิงลึกเกี่ยวกับวิธีการส่งไฟล์โจมตี ลักษณะของเพย์โหลด รวมถึงกลุ่มภัยคุกคามที่อยู่เบื้องหลังยังคงถูกปิดเป็นความลับและไม่มีการเปิดเผยต่อสาธารณะในขณะนี้
กลไก Mark-of-the-Web (MotW) ถือเป็นเกราะป้องกันด่านแรกที่สำคัญของ Windows ในการแจ้งเตือนผู้ใช้งานเมื่อเปิดไฟล์ที่ดาวน์โหลดมาจากอินเทอร์เน็ต อีเมล หรือแอปพลิเคชันแชท การที่ช่องโหว่นี้สามารถหลบเลี่ยง MotW ได้หมายความว่าไฟล์อันตรายอาจถูกเปิดใช้งานโดยที่ระบบปฏิบัติการไม่แสดงหน้าต่างเตือนความปลอดภัย ทำให้ผู้ใช้งานตกอยู่ในความเสี่ยงสูงโดยไม่รู้ตัว
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
สำหรับแนวทางในการรับมือและตรวจสอบภายในองค์กร ผู้ดูแลระบบควรให้ความสำคัญกับประเด็นเหล่านี้:
- เร่งติดตั้งอัปเดตความปลอดภัยประจำเดือนตุลาคม 2026 บนสภาพแวดล้อม Windows ทุกเครื่อง
- ตรวจสอบไฟล์ที่ได้รับจากอินเทอร์เน็ต อีเมล ระบบสื่อสารอย่าง Teams และ Slack รวมถึงไฟล์แชร์ในเครือข่ายว่ามีร่องรอยการหายไปของเครื่องหมายระบุแหล่งที่มาหรือไม่
- ติดตามพฤติกรรมของระบบ EDR (Endpoint Detection and Response) และไทม์ไลน์การดาวน์โหลดไฟล์ เนื่องจากยังไม่มีข้อมูล Indicator of Compromise (IOC) แบบเจาะจง
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น