🔐 Patch Tuesday ทุบสถิติ! Microsoft อุดช่องโหว่ 622 รายการ พร้อมปิดฉาก RC4 ใน Kerberos แบบไม่มีปุ่มถอยหลัง
Security | 15 กรกฎาคม 2026 | BANKie
Patch Tuesday เดือนกรกฎาคม 2026 คือรอบอัปเดตความปลอดภัยที่ใหญ่ที่สุดในประวัติศาสตร์ของ Microsoft ด้วยจำนวนช่องโหว่ที่แพตช์มากถึง 622 รายการ มากกว่าสถิติเดิมเมื่อเดือนมิถุนายน (ราว 200 รายการ) ถึง 3 เท่า ในจำนวนนี้เป็นระดับ Critical 59 รายการ และ zero-day 3 ตัว โดย 2 ตัวถูกโจมตีจริงก่อนแพตช์จะออกเสียอีก
แต่ตัวที่ทำให้แอดมินทั่วโลกเหงื่อตกไม่ใช่จำนวนแพตช์ — เป็นเรื่อง Kerberos ต่างหาก เพราะรอบนี้ Microsoft ลงมือถอด registry key ที่เป็น "เบรกฉุกเฉิน" สำหรับองค์กรที่ยังย้ายออกจากการเข้ารหัส RC4 ไม่เสร็จออกจาก Windows Server domain controller ทุกรุ่น แปลว่า DC จะไม่ fallback ไปออกตั๋ว Kerberos แบบ RC4 อีกต่อไป ต้องไป AES เท่านั้น ใครมี service account เก่าๆ ที่ผูกกับ RC4 อยู่ รีบเช็คด่วนก่อนระบบล็อกอินพังทั้งออฟฟิศ เพราะรอบนี้ไม่มี rollback ให้กดจริงๆ
ช่องโหว่เด่นที่ควรรีบจัดการมี CVE-2026-56164 ใน SharePoint Server แบบ on-premises และ CVE-2026-56155 ใน Active Directory Federation Services ฝั่ง SAP ก็ออกแพตช์ประจำเดือนวันเดียวกัน มีตัวแรงคือ CVE-2026-44747 ใน NetWeaver AS ABAP คะแนน CVSS 9.9 เรียกว่าสัปดาห์นี้ทีม IT ไม่ต้องหางานอดิเรกเพิ่มแล้ว
📌 ที่มา: The Hacker News | Cybernews
#PatchTuesday #Microsoft #Kerberos #ZeroDay #Cybersecurity
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
