Microsoft ออกแพตช์อุดช่องโหว่ 1,413 รายการ รวมบั๊ก Windows Shell ที่ถูกโจมตีแล้ว

เมื่อวันอังคารที่ผ่านมา Microsoft ได้ทำลายสถิติของตัวเองในงาน Patch Tuesday ด้วยการออกแพตช์แก้ไขช่องโหว่มากถึง 1,413 รายการ ซึ่งถือเป็นจำนวนสูงสุดเท่าที่เคยมีมา และในจำนวนนี้มีช่องโหว่หนึ่งที่ Microsoft ระบุว่าถูกนำไปใช้โจมตีในโลกจริงแล้ว

ช่องโหว่จำนวนมหาศาลนี้สะท้อนให้เห็นถึงความท้าทายของทีมรักษาความปลอดภัยในการจัดการกับปัญหาที่สะสมมาในผลิตภัณฑ์ของ Microsoft ที่ใช้งานอยู่ทั่วโลก

สถิติใหม่ของงาน Patch Tuesday

การออกแพตช์ครั้งนี้ถือเป็นการทำลายสถิติเดิมของ Microsoft ในงาน Patch Tuesday เนื่องจากมีจำนวนช่องโหว่มากถึง 1,413 รายการ ซึ่งถือเป็นตัวเลขที่สูงมากเมื่อเทียบกับการออกอัปเดตความปลอดภัยในเดือนปกติทั่วไป

แม้ Microsoft จะไม่ได้ให้รายละเอียดทั้งหมดเกี่ยวกับสาเหตุที่ตัวเลขพุ่งสูงขึ้น แต่นักวิจัยด้านความปลอดภัยหลายรายชี้ว่าอาจเป็นผลมาจากการค้นพบช่องโหว่ที่สะสมมาเป็นเวลานาน รวมถึงการปรับปรุงกระบวนการตรวจสอบภายในของบริษัท

การกระจายของช่องโหว่ในผลิตภัณฑ์

เมื่อพิจารณาตามผลิตภัณฑ์ พบว่าช่องโหว่ส่วนใหญ่กระจุกตัวอยู่ใน Windows ถึง 1,102 รายการ ซึ่งครอบคลุมทั้งระบบปฏิบัติการและองค์ประกอบต่างๆ ของ Windows

ส่วนผลิตภัณฑ์อื่นๆ มีช่องโหว่ดังนี้ Office มีช่องโหว่ 134 รายการ Developer Tools มี 61 รายการ SharePoint Server มี 36 รายการ และ SQL Server มี 22 รายการ ตัวเลขเหล่านี้แสดงให้เห็นว่า Windows ยังคงเป็นเป้าหมายหลักที่ต้องให้ความสำคัญในการอัปเดต

ประเภทของช่องโหว่ที่พบมากที่สุด

เมื่อจำแนกตามประเภทของช่องโหว่ พบว่ามีช่องโหว่ที่เกี่ยวข้องกับการยกระดับสิทธิ์มากกว่า 670 รายการ ซึ่งถือเป็นกลุ่มที่มีจำนวนมากที่สุด ช่องโหว่ประเภทนี้อาจถูกใช้เพื่อเพิ่มสิทธิ์ของผู้โจมตีหลังจากเจาะเข้าสู่ระบบได้แล้ว

นอกจากนี้ยังมีช่องโหว่ประเภทการรันโค้ดจากระยะไกลมากกว่า 300 รายการ ซึ่งถือว่ามีความรุนแรงสูงมาก เพราะผู้โจมตีอาจสามารถควบคุมเครื่องของเหยื่อได้จากระยะไกลโดยไม่ต้องเข้าถึงเครื่องโดยตรง

ช่องโหว่ Windows Shell ที่ถูกโจมตีจริง

ในจำนวนแพตช์ทั้งหมด Microsoft ระบุว่ามีช่องโหว่หนึ่งที่ถูกนำไปใช้ในการโจมตีจริงแล้ว นั่นคือบั๊กใน Windows Shell ซึ่งเป็นส่วนประกอบสำคัญของระบบปฏิบัติการ Windows ที่ใช้ในการจัดการไฟล์และโฟลเดอร์

ข้อมูลนี้ทำให้ผู้ดูแลระบบควรเร่งอัปเดตแพตช์ในส่วนของ Windows Shell โดยเร็วที่สุด เพราะช่องโหว่ที่ถูกใช้โจมตีจริงมักถูกนำไปใช้แพร่หลายอย่างรวดเร็วในกลุ่มผู้ไม่หวังดี สำหรับผู้ใช้ทั่วไปแนะนำให้เปิดการอัปเดตอัตโนมัติและรีสตาร์ทเครื่องเพื่อให้แพตช์มีผลทันที

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th