Patch Tuesday เมษายน 2026 ปะทุ 164 ช่องโหว่ พบ Zero-Day 2 รายการและช่อ

ไมโครซอฟท์เปิดเผยการอัปเดตความปลอดภัยประจำเดือนเมษายน 2026 หรือที่รู้จักกันในชื่อ Patch Tuesday โดยมีการแก้ไขช่องโหว่รวมทั้งสิ้น 164 รายการ ซึ่งเพิ่มขึ้นเป็นสองเท่าจากเดือนก่อนหน้า ในจำนวนนี้มีช่องโหว่ระดับซีโร่เดย์ที่ถูกโจมตีแล้ว 1 รายการ ช่องโหว่ซีโร่เดย์ที่เปิดเผยสาธารณะแล้ว 1 รายการ และช่องโหว่ระดับวิกฤตอีก 8 รายการ สะท้อนให้เห็นถึงความซับซ้อนและความถี่ของภัยคุกคามทางไซเบอร์ในปัจจุบัน

การโจมตีส่วนใหญ่ในเดือนนี้มุ่งเน้นไปที่การยกระดับสิทธิ์ ซึ่งคิดเป็น 57 เปอร์เซ็นต์ของช่องโหว่ทั้งหมด รองลงมาคือช่องโหว่ที่ทำให้สามารถรันโค้ดจากระยะไกลและเปิดเผยข้อมูลอย่างละ 12 เปอร์เซ็นต์ ระบบปฏิบัติการวินโดวส์ได้รับแพตช์มากที่สุดถึง 131 รายการ

ซีโร่เดย์ใน SharePoint และ Microsoft Defender

ช่องโหว่ซีโร่เดย์ที่ถูกใช้โจมตีแล้วคือ CVE-2026-32201 ใน Microsoft SharePoint Server ซึ่งเป็นช่องโหว่สปูฟฟิงระดับสำคัญ โดยผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถเข้าถึงและเปลี่ยนแปลงข้อมูลสำคัญได้โดยไม่ต้องมีปฏิสัมพันธ์จากผู้ใช้

อีกช่องโหว่ที่น่ากังวลคือ CVE-2026-33825 ใน Microsoft Defender ซึ่งเป็นช่องโหว่ยกระดับสิทธิ์ที่ถูกเปิดเผยสาธารณะก่อนจะมีแพตช์ แม้ยังไม่พบการโจมตีจริง แต่มีโค้ดพิสูจน์แนวคิดแล้ว และไมโครซอฟท์ประเมินว่ามีแนวโน้มถูกโจมตีสูง ช่องโหว่นี้ทำให้ผู้โจมตีในเครื่องสามารถยกระดับสิทธิ์ไปเป็นระดับ SYSTEM ได้

ช่องโหว่วิกฤตในระบบเครือข่ายและบริการหลัก

ในบรรดาช่องโหว่ระดับวิกฤต 8 รายการ มีหลายรายการที่ส่งผลกระทบรุนแรง เช่น CVE-2026-33827 ในโปรโตคอล TCP/IP ของวินโดวส์ ซึ่งทำให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลผ่านแพ็กเก็ต IPv6 ที่ดัดแปลงพิเศษได้

นอกจากนี้ยังมีช่องโหว่วิกฤต CVE-2026-33824 ในส่วนขยายบริการ IKE ของวินโดวส์ ด้วยคะแนน CVSS สูงถึง 9.8 ซึ่งถือเป็นระดับความรุนแรงสูงสุด ผู้โจมตีสามารถส่งแพ็กเก็ตพิเศษไปยังพอร์ต UDP 500 หรือ 4500 เพื่อรันโค้ดจากระยะไกลได้ทันที

Figure 1. Breakdown of April 2026 Patch Tuesday exploitation techniques

ช่องโหว่ในแอปพลิเคชันยอดนิยมและบทบาทของ AI ในการป้องกัน

ช่องโหว่วิกฤตอื่นๆ ยังพบในแอปพลิเคชันที่ใช้กันอย่างแพร่หลาย เช่น Remote Desktop Client และ Microsoft Office/Word ซึ่งบางรายการสามารถถูกโจมตีผ่านฟีเจอร์ Preview Pane ได้โดยที่ผู้ใช้ไม่จำเป็นต้องเปิดไฟล์

การอัปเดตแพตช์อย่างทันท่วงทีเป็นสิ่งสำคัญ แต่ในโลกแห่งความเป็นจริง องค์กรไม่สามารถปิดช่องโหว่ทุกจุดได้ในทันที นี่คือจุดที่โซลูชันความปลอดภัยแบบครบวงจรอย่าง SentinelOne เข้ามามีบทสำคัญ ด้วยเทคโนโลยี Autonomous AI protection ที่ทำงานบนเอนด์พอยต์ SentinelOne สามารถตรวจจับและตอบสนองต่อพฤติกรรมที่น่าสงสัยได้แบบเรียลไทม์ แม้จะเป็นช่องโหว่ Zero-Day หรือการโจมตีรูปแบบใหม่ที่ยังไม่มีการลงลายเซ็น

ระบบ behavioral AI detection ของ SentinelOne มองหาพฤติกรรมผิดปกติแทนการพึ่งพาเพียงฐานข้อมูลช่องโหว่เก่า ทำให้สามารถป้องกันการโจมตีที่ใช้ช่องโหว่เหล่านี้ได้ แม้ก่อนที่แพตช์จะถูกนำไปใช้ในสภาพแวดล้อม

เสริมเกราะป้องกันด้วย Automated Response

เมื่อพูดถึงภัยคุกคามเช่นแรนซัมแวร์หรือการรันโค้ดจากระยะไกล การตอบสนองที่รวดเร็วเป็นสิ่งสำคัญ SentinelOne นำเสนอความสามารถในการตอบสนองอัตโนมัติ ซึ่งสามารถแยกอุปกรณ์ที่ติดเชื้อออกจากเครือข่าย กักกันไฟล์ที่เป็นอันตราย และกู้คืนไฟล์ที่ถูกแรนซัมแวร์เข้ารหัสได้โดยอัตโนมัติ ลดความเสียหายและเวลาในการฟื้นฟูระบบ

การผสานรวมโซลูชันเช่นนี้เข้ากับกลยุทธ์การจัดการช่องโหว่แบบเดิม ช่วยสร้างชั้นการป้องกันที่แข็งแกร่งขึ้น องค์กรสามารถใช้เวลาในการทดสอบและปรับใช้แพตช์อย่างปลอดภัย โดยมีระบบที่คอยปกป้องภัยคุกคามที่อาจเกิดขึ้นระหว่างนั้น

Figure 2. Breakdown of product families affected by April 2026 Patch Tuesday

Reference

CrowdStrike

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด