ข้ามไปเนื้อหาหลัก

Microsoft ออกแพตช์ความปลอดภัยทุบสถิติ 1,411 จุด ในเดือนตุลาคม

ไมโครซอฟท์ปล่อยอัปเดต Patch Tuesday แก้ไขช่องโหว่ความปลอดภัยพุ่งสูงถึง 1,411 รายการ พร้อมช่องโหว่ Zero-day อีก 3 จุดที่กำลังถูกโจมตี

เรียบเรียงโดย AI
Inewgen
15 Oct 2026ที่มา: Lifehacker3 นาทีอ่าน (0 ครั้ง)
แชร์
Microsoft ออกแพตช์ความปลอดภัยทุบสถิติ 1,411 จุด ในเดือนตุลาคม

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ขนาดตัวอักษร
  • ไมโครซอฟท์ออกแพตช์แก้ไขช่องโหว่ความปลอดภัยจำนวน 1,411 จุด
  • พบช่องโหว่ Zero-day จำนวน 3 จุดที่มีการโจมตีหรือเปิดเผยแล้ว
  • ปัญญาประดิษฐ์ (AI) มีส่วนผลักดันให้ตัวเลขช่องโหว่พุ่งสูงขึ้น
  • ผู้ใช้ควรตรวจสอบสถานะการอัปเดตระบบของเครื่องพีซีให้เป็นปัจจุบัน

เดือนตุลาคมนี้ไมโครซอฟท์ได้สร้างสถิติใหม่ด้วยการออกแพตช์แก้ไขข้อบกพร่องสูงถึง 1,411 ช่องโหว่ ซึ่งรวมถึงช่องโหว่ประเภท Zero-day จำนวน 3 จุด โดยช่องโหว่ Zero-day หมายถึงจุดอ่อนที่ถูกโจมตีทางไซเบอร์หรือเปิดเผยต่อสาธารณะก่อนที่จะมีการปล่อยแพตช์อย่างเป็นทางการ ทำให้มีความเสี่ยงสูงมากสำหรับผู้ใช้งานทั่วไปและองค์กร

หากเปรียบเทียบกับช่วงเวลาเดียวกันของปีก่อนหน้า ในเดือนตุลาคม 2025 ไมโครซอฟท์เคยออกแพตช์แก้ข้อบกพร่องไม่ถึง 180 จุด โดยมีช่องโหว่ Zero-day เพียง 6 จุดเท่านั้น ซึ่งในขณะนั้นถือเป็นอัปเดตขนาดใหญ่ ก่อนที่ยอดการแก้ไขจะพุ่งขึ้นอย่างต่อเนื่องตั้งแต่ช่วงกลางปี 2026 โดยอยู่ที่ 206 จุดในเดือนมิถุนายน, 570 จุดในเดือนกรกฎาคม, 400 จุดในเดือนสิงหาคม และ 966 จุดในเดือนกันยายนที่ผ่านมา

1,411ช่องโหว่ที่ได้รับการแก้ไข
3ช่องโหว่ Zero-day
70ช่องโหว่ระดับวิกฤต

การเพิ่มขึ้นอย่างรวดเร็วของจำนวนช่องโหว่นี้มีสาเหตุหลักมาจากโมเดลปัญญาประดิษฐ์ (AI) ซึ่งช่วยให้ผู้ไม่หวังดีสามารถพัฒนาเครื่องมือเจาะระบบเพื่อหาช่องโหว่ได้ง่ายและรวดเร็วขึ้น ในขณะเดียวกัน บริษัทเทคโนโลยีก็ใช้ AI ในการค้นหาและแก้ไขข้อบกพร่องเหล่านี้ได้เร็วขึ้นเช่นกัน ส่งผลให้รอบการอัปเดตสั้นลงและมีจำนวนการแก้ไขเพิ่มขึ้นอย่างมหาศาล

server room data center no logo

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

รายงานจาก BleepingComputer ระบุว่าอัปเดตความปลอดภัยประจำเดือนตุลาคม 2026 ครอบคลุมการแก้ไขช่องโหว่ในหมวดหมู่ต่างๆ ดังนี้:

ไม่อยากพลาดข่าวใหม่?

สมัครรับสรุปข่าวสารใหม่ทางอีเมล ไม่บ่อยจนรำคาญ

โฆษณา

  • ช่องโหว่การยกระดับสิทธิ์ (Elevation-of-privilege) จำนวน 677 จุด
  • ช่องโหว่การบายพาสฟีเจอร์ความปลอดภัย จำนวน 40 จุด
  • ช่องโหว่การรันโค้ดจากระยะไกล (Remote-code-execution) จำนวน 317 จุด
  • ช่องโหว่การเปิดเผยข้อมูล (Information disclosure) จำนวน 254 จุด
  • ช่องโหว่การปลอมแปลง (Spoofing) จำนวน 28 จุด
  • ช่องโหว่การปฏิเสธการให้บริการ (Denial-of-service) จำนวน 73 จุด

นอกจากนี้ ยังมีข้อบกพร่องอีก 70 จุดที่ถูกจัดระดับความรุนแรงอยู่ในขั้นวิกฤต และไมโครซอฟท์ยังได้แพตช์ข้อบกพร่องเพิ่มเติมอีก 348 จุดในช่วงต้นเดือนนี้สำหรับผลิตภัณฑ์ Azure, Mariner และบริการอื่นๆ ของไมโครซอฟท์

การที่จำนวนช่องโหว่พุ่งสูงทะลุหลักพันในระยะเวลาอันสั้นสะท้อนให้เห็นว่า ภูมิทัศน์ความปลอดภัยทางไซเบอร์กำลังเปลี่ยนผ่านเข้าสู่ยุคที่ความเร็วในการประมวลผลด้วยระบบอัตโนมัติมีความสำคัญสูงสุด AI ไม่เพียงแต่เป็นเครื่องมือป้องกันขององค์กร แต่ยังกลายเป็นอาวุธสำคัญที่ช่วยย่นระยะเวลาในการค้นหาจุดอ่อนของแฮกเกอร์ ทำให้วงจรการออกแพตช์ต้องปรับตัวตามอย่างหลีกเลี่ยงไม่ได้

สำหรับช่องโหว่ Zero-day ทั้ง 3 จุดในรอบนี้ประกอบด้วย CVE-2026-96951 ซึ่งเป็นช่องโหว่บายพาสฟีเจอร์ความปลอดภัยใน Windows Shell ที่กำลังถูกโจมตีในธรรมชาติ, CVE-2026-108398 ใน .NET framework ที่ถูกค้นพบโดย James Forshaw จาก Google Project Zero และ CVE-2026-92707 ซึ่งเป็นช่องโหว่ Denial-of-service ใน MessagePack-CSharp ที่ได้รับแจ้งจากแหล่งข่าวไม่ประสงค์ออกนาม

ที่มา: Lifehacker

ความคิดเห็น

แสดงความคิดเห็น
0/2000

พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้