Outlook ขาดคำเตือน เสี่ยงปลอมแปลง CVE-2026-124194
ผู้ใช้ Outlook และผู้ดูแลระบบที่จัดการ Office รุ่นได้รับผลกระทบควรเร่งติดตั้งแพตช์ เพราะมีการโจมตีจริงแล้ว
1-minute summary
- Symptom / problem
- Outlook ขาดคำเตือนก่อนทำสิ่งที่อาจไม่ปลอดภัย เปิดทางให้ผู้โจมตีปลอมแปลงผ่านเครือข่าย
- Who should read
- ผู้ใช้ทั่วไปที่ใช้ Outlook และผู้ดูแลระบบที่ดูแล Microsoft 365 Apps for Enterprise หรือ Office LTSC 2021/2024 บน Windows
- Fix in short
- อัปเดต Office เป็นรุ่นแก้ตรงกับผลิตภัณฑ์และช่องทางอัปเดต แล้วตรวจเลขบิลด์หลังติดตั้ง
พอดีไล่ฟีด CISA KEV เจอช่องโหว่ Microsoft Office Outlook หมายเลข CVE-2026-124194 ซึ่งมีการโจมตีจริงแล้ว จุดที่ต้องสนใจคือโปรแกรมขาดคำเตือนก่อนทำสิ่งที่อาจไม่ปลอดภัย ทำให้ผู้โจมตีที่ไม่มีสิทธิ์สามารถใช้ช่องโหว่เพื่อปลอมแปลงผ่านเครือข่ายได้ คนที่ใช้ Outlook ในชุด Office รุ่นที่ระบุควรเร่งตรวจแพตช์ แม้คะแนนความรุนแรงจะอยู่ระดับปานกลางก็ตาม
ใครต้องทำอะไร
- ผู้ใช้ทั่วไป: ถ้าใช้ Outlook ใน Office รุ่นที่ได้รับผลกระทบ ให้กดอัปเดต Office ทันที หรือแจ้งฝ่ายไอทีหากเครื่องถูกจัดการโดยองค์กร
- ผู้ดูแลระบบ: ถ้าดูแลเครื่อง Windows ที่ติดตั้ง Office รุ่นดังกล่าว ให้เร่งกระจายแพตช์ตามช่องทางอัปเดตและตรวจว่าติดตั้งสำเร็จครบทุกเครื่อง
เกิดอะไรขึ้น
Microsoft ระบุว่า Outlook ไม่เตือนผู้ใช้ก่อนทำสิ่งที่อาจไม่ปลอดภัย ปัญหานี้จัดเป็น CWE-356 และเปิดทางให้ปลอมแปลงผ่านเครือข่าย หรือ spoofing ได้ ผู้โจมตีไม่ต้องมีสิทธิ์ในระบบก่อน คะแนน CVSS 3.1 อยู่ที่ 6.5 ระดับ Medium เวกเตอร์ระบุว่าต้องอาศัยการกระทำของผู้ใช้ด้วย รายละเอียดอยู่ในระเบียน CVE ที่ Microsoft เผยแพร่
CISA เพิ่มรายการนี้เข้า KEV วันที่ 10 พฤศจิกายน 2026 หมายความว่ามีหลักฐานการนำช่องโหว่ไปโจมตีจริงแล้ว และกำหนดวันแก้ไขเป็น 24 พฤศจิกายน 2026 สำหรับหน่วยงานรัฐบาลกลางสหรัฐฯ ที่อยู่ในขอบเขตข้อกำหนด องค์กรไทยใช้ข้อมูลนี้ประกอบการจัดลำดับแพตช์ได้ โดยไม่จำเป็นต้องรอถึงกำหนดดังกล่าว ส่วนสถานะการใช้ในแคมเปญ ransomware ระบุว่า Unknown ยังสรุปว่าเกี่ยวข้องไม่ได้ ตามข้อมูล KEV ในคลังทางการของ CISA
ใครโดนและรุ่นที่แก้
ระเบียน CVE ระบุ Microsoft 365 Apps for Enterprise, Office LTSC 2021 และ Office LTSC 2024 ทั้งแบบ 32 บิตและ x64 LTSC 2021 มีปัญหาตั้งแต่ 16.0.1 จนถึงก่อนรุ่นแก้ ส่วน LTSC 2024 เริ่มที่ 16.0.0 สำหรับ Microsoft 365 Apps ต้องเทียบรุ่นแก้ตามช่องทางอัปเดตที่ใช้อยู่
| ผลิตภัณฑ์ / ช่องทาง | รุ่นที่มีแพตช์ |
|---|---|
| Office LTSC 2021 | 16.0.14334.21048 |
| Office LTSC 2024 | 16.0.17932.21140 |
| Microsoft 365 Apps — Current Channel | 2610 / 20527.20196 |
| Microsoft 365 Apps — Monthly Enterprise Channel | 2610 / 20527.20194 หรือ 2609 / 20430.20264 หรือ 2608 / 20326.20320 |
| Microsoft 365 Apps — Semi-Annual Enterprise Channel ซึ่งรับบิลด์ Monthly Enterprise Channel ตามเอกสาร | 2610 / 20527.20192 หรือ 2609 / 20430.20262 หรือ 2608 / 20326.20318 |
เลขรุ่นในตารางอ้างอิงบันทึกอัปเดตความปลอดภัย Office วันที่ 10 พฤศจิกายน 2026 ซึ่งมี CVE นี้ในหมวด Outlook ให้เลือกรุ่นแก้ตามเวอร์ชันและช่องทางที่ติดตั้งอยู่ เลขบิลด์ของแต่ละช่องทางต่างกันได้ ไม่จำเป็นต้องเปลี่ยนช่องทางให้เลขตรงกับแถวอื่น
ต้องทำอะไร
เริ่มจากเปิดแอป Office เช่น Word แล้วเข้า File > Account > Update Options > Update Now ส่วน Classic Outlook ใช้เมนู File > Office Account หากยังไม่เห็น Update Now อาจต้องเลือก Enable Updates ก่อน บันทึกงานแล้วทำตามขั้นตอนจนติดตั้งเสร็จ จากนั้นตรวจเวอร์ชันและบิลด์ให้ตรงกับช่องทางที่ใช้ วิธีเปิดเมนูอ้างอิงจากคู่มืออัปเดต Office บน Windows ของ Microsoft
ถ้าไม่มี Update Options และเห็นเพียง About อาจเป็นการติดตั้งแบบ Volume License หรือองค์กรควบคุมการอัปเดตด้วย Group Policy ให้ติดต่อฝ่ายไอที ผู้ดูแลควรตรวจผลที่เครื่องปลายทางด้วย ต้องดูว่าติดตั้งสำเร็จแล้ว ไม่ใช่แค่ส่งงานอัปเดตออกไป
ส่วนตัวผมให้รายการนี้อยู่ในคิวแพตช์เร่งด่วน เพราะมีการโจมตีจริงแล้ว ที่มา: CVE-2026-124194 และประกาศ Microsoft Outlook Spoofing Vulnerability เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first