Microsoft ปล่อยแพตช์ 164 จุดอ่อน! พบ 2 Zero-Day และ 8 ร้ายแรงใน Patch Tuesday เมษายน 2026

Microsoft ได้ปล่อยแพตช์ความปลอดภัยประจำเดือนเมษายน 2026 เพื่อแก้ไขช่องโหว่ทั้งหมด 164 รายการ ซึ่งเพิ่มขึ้นเป็นสองเท่าจากเดือนก่อนหน้า ในจำนวนนี้มีช่องโหว่ระดับวิกฤตถึง 8 รายการ และที่สำคัญคือพบช่องโหว่ Zero-Day ที่ถูกโจมตีแล้ว 1 รายการ และที่ถูกเปิดเผยก่อนแพตช์ 1 รายการ

ช่องโหว่เหล่านี้ครอบคลุมผลิตภัณฑ์หลักของ Microsoft ตั้งแต่ Windows, Office, ไปจนถึงเครื่องมือสำหรับนักพัฒนา สร้างความท้าทายใหม่ให้กับทีมไอทีและผู้ดูแลระบบความปลอดภัย

วิเคราะห์ความเสี่ยงและประเภทการโจมตี

การวิเคราะห์ช่องโหว่ในเดือนนี้พบว่า ประเภทความเสี่ยงหลักคือการยกระดับสิทธิ์ ซึ่งมีแพตช์ถึง 93 รายการ คิดเป็น 57 เปอร์เซ็นต์ของทั้งหมด ตามมาด้วยช่องโหว่ที่ทำให้สามารถรันโค้ดจากระยะไกล และการเปิดเผยข้อมูลอย่างละ 20 รายการ

Zero-Day อันตรายใน SharePoint และ Defender

หนึ่งในช่องโหว่ที่น่ากังวลที่สุดคือ CVE-2026-32201 ใน Microsoft SharePoint Server ซึ่งเป็นช่องโหว่ประเภท Spoofing ที่ถูกโจมตีในวงกว้างแล้วโดยไม่ต้องมีการยืนยันตัวตนจากผู้ใช้

นอกจากนี้ ยังมีช่องโหว่ CVE-2026-33825 ใน Microsoft Defender ที่เปิดเผยต่อสาธารณะก่อนการปล่อยแพตช์ ช่องโหว่นี้ทำให้ผู้โจมตีในเครื่องสามารถยกระดับสิทธิ์ไปเป็นระดับ SYSTEM ได้ ซึ่งแม้ยังไม่พบการโจมตีจริง แต่มีโค้ดพิสูจน์แนวคิดปรากฏแล้ว

ช่องโหว่ร้ายแรงในระบบเครือข่ายและแอปพลิเคชันยอดนิยม

ในบรรดาช่องโหว่ระดับวิกฤต 8 รายการ มีหลายรายการที่ส่งผลกระทบต่อองค์ประกอบสำคัญของระบบ เช่น CVE-2026-33827 ใน Windows TCP/IP ที่มี CVSS 8.1 และ CVE-2026-33824 ใน Windows IKE Service Extensions ที่มีคะแนนสูงถึง 9.8 ซึ่งอนุญาตให้ผู้โจมตีรันโค้ดจากระยะไกลได้

ช่องโหว่อันตรายอื่นๆ ยังพบใน Remote Desktop Client, Microsoft Office, Word, Active Directory และ .NET Framework ซึ่งล้วนเป็นซอฟต์แวร์ที่ใช้งานกันอย่างแพร่หลาย

การป้องกันเชิงรุกด้วยเทคโนโลยี AI และ Automated Response

ในยุคที่ช่องโหว่ใหม่ปรากฏขึ้นอย่างต่อเนื่อง การพึ่งพาเพียงการอัปเดตแพตช์อาจไม่เพียงพอ โดยเฉพาะกับช่องโหว่ Zero-Day ที่ยังไม่มีแพตช์แก้ไข การป้องกันเชิงรุกด้วยเทคโนโลยีเช่น Behavioral AI Detection จึงมีความสำคัญ

โซลูชันความปลอดภัยขั้นสูงอย่าง SentinelOne ใช้ Autonomous AI Protection เพื่อตรวจจับและตอบสนองต่อภัยคุกคามแบบเรียลไทม์ โดยไม่ต้องพึ่งพา Signature อย่างเดียว เทคโนโลยีนี้สามารถระบุพฤติกรรมที่น่าสงสัย เช่น การพยายามใช้ช่องโหว่ Remote Code Execution หรือการยกระดับสิทธิ์ และทำการตัดสินใจตอบโต้แบบอัตโนมัติได้ทันที

ความสามารถในการป้องกัน Ransomware และ Automated Response ของ SentinelOne ช่วยสร้างชั้นป้องกันเพิ่มเติม แม้ในระบบที่ยังไม่ได้อัปเดตแพตช์ล่าสุด โดยมุ่งเน้นที่การปกป้อง Endpoint ซึ่งเป็นเป้าหมายหลักของผู้โจมตี

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th