Microsoft ออก August 2026 Patch Tuesday อุดช่องโหว่ 400 รายการ รวม Zero-day ที่ถูกโจมตีจริง
Microsoft ปล่อยแพตช์ประจำเดือนสิงหาคม 2026 (Patch Tuesday) อุดช่องโหว่รวม 400 รายการ โดยในจำนวนนี้เป็น Zero-day 3 รายการ แบ่งเป็นช่องโหว่ที่ถูกใช้โจมตีจริงแล้ว 1 รายการ และถูกเปิดเผยต่อสาธารณะอีก 2 รายการ
จากช่องโหว่ทั้งหมด 400 รายการ มี 42 รายการที่ถูกจัดอยู่ในระดับความรุนแรง Critical แบ่งเป็นช่องโหว่ประเภท Remote Code Execution (RCE) 37 รายการ และ Elevation of Privilege อีก 5 รายการ เมื่อแบ่งตามประเภทโดยรวมพบว่าเป็นช่องโหว่ Elevation of Privilege มากที่สุดถึง 176 รายการ ตามด้วย Remote Code Execution 110 รายการ, Information Disclosure 86 รายการ, Spoofing 21 รายการ, Denial of Service 12 รายการ และ Security Feature Bypass 11 รายการ
ทั้งนี้ตัวเลขดังกล่าวนับเฉพาะช่องโหว่ที่ Microsoft ปล่อยแพตช์ในวันเดียวกันนี้ จึงยังไม่รวมช่องโหว่บางส่วนของ Mariner, Microsoft Teams, Microsoft Azure, Microsoft Entra, Microsoft Office และ Power Apps ที่ได้รับการแก้ไขไปก่อนหน้าในเดือนนี้ แม้จำนวนช่องโหว่ในรอบนี้จะน้อยกว่าเดือนกรกฎาคมที่ผ่านมาซึ่งมีการแก้ไขมากถึง 570 รายการ แต่ก็ยังถือว่าสูงมากเมื่อเทียบกับรอบก่อนหน้า
ทั้งนี้ Microsoft เคยเตือนไว้แล้วว่าจำนวนแพตช์ในแต่ละรอบจะเพิ่มสูงขึ้น เนื่องจากบริษัทเริ่มนำระบบค้นหาช่องโหว่ด้วย AI มาใช้สแกนหาจุดบกพร่องด้านความปลอดภัยในผลิตภัณฑ์ซอฟต์แวร์ของตนเองมากขึ้น
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
