Microsoft เผยแพร่แพตช์รักษาความปลอดภัยครั้งใหญ่ที่สุดในประวัติศาสตร์ของโปรแกรม Patch Tuesday โดยมีช่องโหว่ ที่ถูกโจมตีจริงแล้ว 2 รายการ
- 1. CVE-2026-56155 (AD FS) — Elevation of Privilege ที่ทีม Microsoft DART ตรวจพบระหว่างการสืบสวนเหตุการณ์จริง
- 2.CVE-2026-56164 (SharePoint Server) — ช่องโหว่ที่ผู้โจมตีไม่ต้องมีสิทธิ์ใดๆ ก็เจาะเข้าระบบผ่านเครือข่ายได้
บวกกับอีก 1 ช่องโหว่ BitLocker (CVE-2026-50661) ที่เปิดเผยต่อสาธารณะแล้วแม้ยังไม่พบการโจมตี
เทรนด์ที่น่ากังวล: Microsoft ยอมรับว่า AI กำลังเร่งการค้นพบช่องโหว่ทั้งสองฝั่ง — ทั้งฝั่งผู้พัฒนาและฝั่งผู้โจมตี ทำให้ “หน้าต่างเวลา” ระหว่างแพตช์ออกกับถูกโจมตีสั้นลงเรื่อยๆ
คำถามที่องค์กรควรถามตัวเองตอนนี้
- เรารู้หรือไม่ว่าระบบไหนยังไม่ได้ Patch?
- เราแพตช์ Critical/Zero-Day ได้เร็วแค่ไหน (ชั่วโมง หรือ สัปดาห์)?
- เรามี Visibility ครบทั้ง Endpoint หรือไม่?
Innoco ในฐานะ Ivanti Partner พร้อมช่วยองค์กรวาง Patch Management Strategy ที่ตอบโจทย์ในยุคที่ช่องโหว่เพิ่มขึ้นแบบก้าวกระโดด ท่านสามารถปรึกษาทีม Innoco ได้เลยครับ
