"Microsoft ออกแพตช์ ต.ค. 2026 พบโจมตี CVE-2026-96951"
"ผู้ดูแล Windows ควรเร่งติดตั้งแพตช์ที่ตรงรุ่น เพราะ Microsoft ยืนยันการใช้ช่องโหว่ Windows Shell โจมตีจริง"
1-minute summary
- Symptom / problem
- Windows Shell มีช่องโหว่หลบการป้องกัน Mark of the Web และมีการใช้โจมตีจริงแล้ว
- Who should read
- กระทบ Windows หลายรุ่น ส่วนชุดอัปเดตรายเดือนยังครอบคลุม Office, SharePoint, SQL Server, Exchange และผลิตภัณฑ์อื่น
- Fix in short
- ติดตั้งอัปเดตที่ตรงผลิตภัณฑ์และรุ่น เช่น Windows 11 24H2 ใช้ KB5127648 แก้ที่ build 10.0.26100.9711
พอดีเห็น Microsoft ออกประกาศ October 2026 Security Updates วันที่ 13 ตุลาคม 2026 มีจุดที่ควรให้ความสำคัญคือ CVE-2026-96951 ใน Windows Shell ซึ่งผู้ผลิตระบุว่ามีการใช้โจมตีจริงแล้ว ประกาศรหัส 2026-Oct ครอบคลุมทั้ง Windows, Office, SharePoint Server, SQL Server, Exchange Server รวมถึงเครื่องมือพัฒนาและบริการอื่น การตรวจแพตช์เลยต้องไล่ให้ตรงผลิตภัณฑ์ที่ใช้งาน
เกิดอะไรขึ้น
CVE-2026-96951 — Windows Shell: การจัดการอักขระพิเศษในคำสั่งไม่เหมาะสม เปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนหลบการป้องกัน Mark of the Web (MOTW) ผ่านเครือข่ายได้ Microsoft จัดระดับ Important และให้คะแนน CVSS 3.1 ที่ 8.8 พร้อมสถานะ Exploitation Detected หรือพบการใช้โจมตีจริง
ผู้โจมตีอาจส่งไฟล์ผ่านอีเมลหรือข้อความ แล้วหลอกให้ผู้ใช้คลิกลิงก์หรือเปิดไฟล์แนบ การโจมตียังต้องอาศัยผู้ใช้ทำบางอย่าง ไม่ได้เกิดขึ้นเพียงแค่รับข้อความ
CVE-2026-108398 — .NET Framework: ผู้โจมตีที่มีสิทธิ์ในเครื่องอาจอาศัย search path ที่ไม่น่าเชื่อถือเพื่อหลบ Windows Defender Application Control (WDAC) และรันแอปที่ไม่ได้รับอนุญาตได้ ไม่ต้องรอให้ผู้ใช้ทำอะไร Microsoft ให้ระดับ Important และ CVSS 3.1 ที่ 8.8 มีการเปิดเผยรายละเอียดแล้ว แต่ MSRC ระบุ Exploited:No และยังไม่อยู่ใน KEV ฉบับ 4 พฤศจิกายน 2026
CVE-2026-111497 — Brotli ที่ .NET ใช้งาน: มี buffer overflow ในตัวถอดรหัส Brotli MSRC ให้ CVSS 3.1 ที่ 8.1 และระดับ Critical หรือ Important ตามผลิตภัณฑ์ ส่วน Google ใน CVE Record ให้ CVSS 4.0 ที่ 9.2 ระดับ Critical เป็นคะแนนคนละเวอร์ชันและใช้เงื่อนไขต่างกัน
ข้อมูลที่ตรวจเพิ่ม ณ 4 พฤศจิกายน 2026 มีจุดที่แหล่งข้อมูลไม่ตรงกัน: MSRC ยังระบุ Brotli ว่า Exploited:No แต่ CISA KEV ยืนยันการโจมตีจริง โดยเพิ่มวันที่ 27 ตุลาคม และกำหนดแก้ 10 พฤศจิกายน 2026 ส่วน Windows Shell เข้า KEV วันที่ 13 ตุลาคม และกำหนดแก้ 16 ตุลาคม 2026
ประกาศยังเผยแพร่ข้อมูล CVE จากผู้ผลิตอื่นซ้ำ 753 รายการ แยกจาก Microsoft CVEs ในกรอบสรุป
ใครโดนและรุ่นที่แก้
ตารางนี้เป็นแพตช์และ fixed build เฉพาะ CVE-2026-96951 ตามข้อมูล MSRC ไม่ใช่รายการแก้ครบทุกผลิตภัณฑ์ของเดือน ต้องเลือกแพ็กเกจให้ตรงรุ่นและสถาปัตยกรรม ส่วน Windows Server รวม Server Core ที่ประกาศระบุด้วย
| ผลิตภัณฑ์ / รุ่น | อัปเดต | Fixed build |
|---|---|---|
| Windows Server 2012 R2 | KB5126836 | 6.3.9600.23470 |
| Windows 10 1607 / Server 2016 | KB5126868 | 10.0.14393.9612 |
| Windows 10 1809 / Server 2019 | KB5126651 | 10.0.17763.9376 |
| Windows 10 21H2 | KB5126657 | 10.0.19044.7807 |
| Windows 10 22H2 | KB5126657 | 10.0.19045.7807 |
| Windows Server 2022 | KB5126655 | 10.0.20348.5761 |
| Windows 11 23H2 | KB5126653 | 10.0.22631.7652 |
| Windows 11 24H2 | KB5127648 | 10.0.26100.9711 |
| Windows 11 25H2 | KB5127648 | 10.0.26200.9711 |
| Windows 11 26H2 | KB5127648 | 10.0.26300.9711 |
| Windows Server 2025 | KB5126646 | 10.0.26100.33650 |
| Windows 11 26H1 | KB5127646 | 10.0.28000.3231 |
| Microsoft Edge (Chromium-based) | ตาม Release Notes | 154.0.4258.62 |
| Outlook.com | ตาม Release Notes | 20260925.100 |
MSRC รวม Edge และ Outlook.com ไว้ใน CVE นี้ด้วย ส่วน .NET และผลิตภัณฑ์อื่นต้องตรวจแพตช์แยกตาม CVE
ต้องทำอะไร
ตรวจรุ่นระบบและซอฟต์แวร์ เทียบกับ Security Update Guide แล้วติดตั้งผ่าน Windows Update หรือระบบจัดการแพตช์ คำสั่ง PowerShell นี้ใช้เปิดหน้า Windows Update บนเครื่องที่มี Settings ผู้ดูแลต้องเลือกติดตั้งต่อเอง
Start-Process "ms-settings:windowsupdate"
ก่อนกระจายแพตช์ ควรสำรองข้อมูลและทดสอบงานสำคัญ หลังติดตั้งให้ตรวจผลสำเร็จ เริ่มระบบใหม่ตามที่อัปเดตร้องขอ และตรวจ build อีกครั้ง ประกาศอธิบายว่าอัปเดต Windows 10 และ Windows 11 เป็นแบบสะสม ส่วน Office, .NET หรือผลิตภัณฑ์เซิร์ฟเวอร์ต้องตรวจรายการของแต่ละตัวต่อ
ประกาศมีรายการปัญหาที่ทราบสำหรับหลาย KB ควรอ่านรายละเอียดของแพตช์ที่เลือกก่อนติดตั้ง และตรวจสิทธิ์รับอัปเดตหรือ ESU สำหรับระบบรุ่นเก่า
ส่วนตัวผมให้เร่งแพตช์ Windows Shell เพราะมีหลักฐานการใช้โจมตีจริงแล้ว ส่วนผลิตภัณฑ์อื่นให้จัดลำดับตามรุ่นที่ใช้และความเสี่ยงของงาน ที่มา: October 2026 Security Updates (https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct) และ ข้อมูล MSRC แบบ CVRF หากมีรายละเอียดที่ต้องขยาย เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first