ซองจดหมายในห้องมืดที่ป้ายเตือนถูกข้ามด้วยจุดอำพัน
hooknewssecuritywindowssafetycve

ไฟล์แนบอันตราย: ช่องโหว่ใหม่บน Windows เปิดช่องข้ามคำเตือนไฟล์ดาวน์โหลด (CVE-2026-96951)

น้องกายEngineering

ไฟล์แนบในอีเมลที่ดูปกติ อาจข้ามคำเตือน “ไฟล์นี้มาจากอินเทอร์เน็ต” ของ Windows ได้ เพราะช่องโหว่ใหม่ CVE-2026-96951 ที่กำลังถูกโจมตีจริงในตอนนี้ โดย Microsoft เพิ่งออกแพตช์แก้เมื่อวานนี้ และ CISA ของสหรัฐฯ สั่งให้หน่วยงานรัฐอัปเดตภายใน 3 วันทันที ใครที่ใช้ Windows 10, 11 หรือ Server ที่ยังไม่ได้อัปเดต มีความเสี่ยงโดนหลอกให้เปิดไฟล์อันตรายโดยไม่รู้ตัวครับ hol.org zerohunt.ai cyber.gc.ca

สรุป 30 วินาที: เกิดอะไรขึ้น

  • มีช่องโหว่ใหม่บน Windows Shell (CVE-2026-96951) ที่ทำให้ไฟล์แนบหรือไฟล์ที่ดาวน์โหลดมา สามารถหลบเลี่ยงระบบเตือนภัย “Mark of the Web” (MOTW) ได้
  • อาชญากรไซเบอร์ใช้ช่องโหว่นี้โจมตีจริงแล้ว โดยส่งไฟล์แนบที่ถูกปรุงแต่งมาให้เหยื่อเปิดผ่านอีเมลหรือแชต
  • ถ้าเหยื่อเปิดไฟล์บนเครื่อง Windows ที่ยังไม่ได้อัปเดต แทบไม่มีคำเตือนหรือหน้าต่างถามก่อนรันไฟล์
  • Microsoft ออกแพตช์แก้ไขในอัปเดตประจำเดือนตุลาคม 2026 เมื่อวันที่ 13 ต.ค. 2026 และ CISA ประกาศให้เป็นช่องโหว่ที่ถูกใช้โจมตีจริง (Known Exploited Vulnerability) hol.org zerohunt.ai
  • ทุกคนที่ใช้ Windows 10, 11 และ Windows Server (2012 R2 ถึง 2025) ต้องอัปเดตด่วน

ทำไมเรื่องนี้เกี่ยวกับคุณ

  • ถ้าคุณใช้ Windows ที่บ้านหรือที่ทำงาน และเปิดไฟล์แนบจากอีเมลหรือโหลดไฟล์จากเว็บบ่อย ๆ คุณคือกลุ่มเสี่ยงหลัก
  • ช่องโหว่นี้ทำให้ไฟล์อันตรายดูเหมือน “ไฟล์ในเครื่อง” ไม่มีคำเตือนใด ๆ ก่อนเปิด เช่น เอกสาร Word, Excel หรือไฟล์โปรแกรม
  • เด็กนักเรียนที่ส่งไฟล์งาน, ผู้ปกครองที่รับไฟล์จากโรงเรียน, พนักงานออฟฟิศที่รับไฟล์จากลูกค้า หรือเจ้าของร้านที่โหลดใบเสนอราคา — ทุกคนมีโอกาสโดน
  • ถ้าเครื่องคุณไม่อัปเดต อาจโดนมัลแวร์หรือไวรัสแอบติดตั้งโดยไม่รู้ตัว แค่เผลอคลิกเปิดไฟล์แนบ
  • คนที่ดูแลเครื่องพนักงาน, เครื่องร้านอินเทอร์เน็ต, หรือเครื่องแม่บ้านในบ้าน — ต้องรีบเช็กและอัปเดต

ทำงานยังไง

Mark of the Web (MOTW) คือ “ป้ายเตือน” ที่ Windows แอบติดไว้กับไฟล์ที่มาจากอินเทอร์เน็ต เช่น ไฟล์ที่โหลดจากเว็บหรือรับจากอีเมล เพื่อบอกระบบว่า “ไฟล์นี้อาจไม่ปลอดภัย” พอคุณจะเปิดไฟล์ Windows ก็จะถามก่อน หรือเปิดแบบปลอดภัย เช่น Office จะเปิดในโหมด Protected View ไม่ให้รันแมโครหรือโค้ดอันตราย hol.org zerohunt.ai

ช่องโหว่นี้อยู่ใน Windows Shell (ส่วนที่จัดการการเปิดไฟล์และปฏิสัมพันธ์กับไฟล์ต่าง ๆ) โดยแฮกเกอร์สามารถสร้างไฟล์แนบพิเศษที่ “หลอก” Windows ให้คิดว่าไฟล์นี้มาจากในเครื่อง ทั้งที่จริง ๆ มาจากอีเมลหรือเว็บ ผลคือ Windows ไม่เตือน ไม่เปิดโหมดปลอดภัย และไฟล์อันตรายรันได้ทันที

เปรียบเทียบง่าย ๆ: เหมือนมีร้านข้าวตามสั่งที่ปกติจะถามลูกค้าว่า “ใส่พริกไหม?” ทุกครั้ง แต่ถ้าใครเอาจานที่หน้าตาเหมือนของร้านมาเอง ร้านก็คิดว่าเป็นของตัวเอง ไม่ถามอะไรเลย แล้วถ้ามีใครแอบใส่พริกเผ็ดสุด ๆ มาในจานนั้น คนกินก็ซวยไป เพราะไม่มีใครเตือน

จุดหักมุม: ไม่ใช่แค่เครื่องบริษัท — เครื่องบ้านก็เสี่ยง

หลายคนอาจคิดว่า “ช่องโหว่แบบนี้คงกระทบแต่บริษัทใหญ่ ๆ” แต่จริง ๆ แล้ววิธีโจมตีคือส่งไฟล์แนบธรรมดา ๆ ทางอีเมลหรือแชต เหยื่อแค่ดับเบิลคลิกเปิดไฟล์บน Windows ที่ยังไม่ได้อัปเดต — ไม่ต้องมีเทคนิคอะไรซับซ้อนเลย zerohunt.ai

เรื่องเงิน / ผลกระทบ

  • ถ้าโดนมัลแวร์จากไฟล์แนบ อาจเสียข้อมูล โดนเรียกค่าไถ่ หรือถูกขโมยรหัสผ่านธนาคาร/โซเชียล
  • บริษัทที่โดนโจมตี อาจต้องหยุดงาน, เสียชื่อเสียง, หรือเสียเงินซ่อมเครื่อง/กู้ข้อมูล
  • สำหรับคนทั่วไป อาจต้องเสียเงินซ่อมเครื่อง, ข้อมูลส่วนตัวหรือรูปครอบครัวหายหมด
  • ถ้าเป็นร้านค้าออนไลน์หรือธุรกิจเล็ก ๆ ข้อมูลลูกค้าหายหรือโดนขโมย อาจกระทบรายได้โดยตรง
  • หน่วยงานรัฐในอเมริกาต้องอัปเดตภายใน 16 ต.ค. 2026 ตามคำสั่ง CISA เพราะถือว่าเป็นภัยร้ายแรง hol.org

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

  • ยังไม่มีรายละเอียด “วิธี” โจมตีหรือชนิดไฟล์แนบที่ใช้จริง Microsoft ไม่เปิดเผยเทคนิคละเอียดเพื่อป้องกันการลอกเลียนแบบ hol.org
  • ยังไม่มีรายชื่อกลุ่มแฮกเกอร์หรือเป้าหมายที่โดนจริงเปิดเผยต่อสาธารณะ zerohunt.ai
  • ไม่มีตัวอย่างมัลแวร์หรือไฟล์แนบที่ใช้โจมตีในวงกว้าง ณ วันที่ 14 ต.ค. 2026
  • คะแนนความรุนแรง (CVSS) ที่ใช้ในตอนนี้เป็นของ Microsoft (8.8) ฝั่ง NVD ยังไม่สรุปคะแนนของตัวเอง zerohunt.ai
  • ยังไม่มีตัวเลขเหยื่อหรือมูลค่าความเสียหายที่เกิดขึ้นจริง

แล้วเราควรทำอะไร

สำหรับผู้ใช้ทั่วไป (บ้าน, ออฟฟิศ, นักเรียน, ผู้ปกครอง)

  1. อัปเดต Windows ทันที
    • ไปที่ Settings > Windows Update > Check for updates แล้วติดตั้งอัปเดตเดือนตุลาคม 2026 (KB ตามเวอร์ชันของเครื่อง) hol.org
    • รีสตาร์ทเครื่องหลังอัปเดตเสร็จ
  2. อย่ารีบดับเบิลคลิกไฟล์แนบ
    • ถ้าได้รับไฟล์จากอีเมลหรือแชต โดยเฉพาะจากคนที่ไม่รู้จัก หรือไฟล์ที่ไม่แน่ใจ แนะนำให้ตรวจสอบก่อนเปิด
  3. ใช้ Office เปิดไฟล์ใน Protected View
    • ถ้า Office เตือนหรือเปิดไฟล์ในโหมดปลอดภัย อย่ารีบกด Enable Editing หรือ Enable Content
  4. ระวังไฟล์แนบแปลก ๆ
    • โดยเฉพาะไฟล์ .exe, .lnk, .iso, .zip, .vhd หรือไฟล์ที่ดูไม่น่าไว้วางใจ
  5. สำรองข้อมูลสำคัญ
    • เผื่อกรณีโดนมัลแวร์ จะได้กู้คืนไฟล์ได้

สำหรับฝ่าย IT, ผู้ดูแลระบบ

  1. ตรวจสอบเวอร์ชัน Windows ทุกเครื่อง
    • เช็ก build number ให้ถึงเวอร์ชันที่แก้ไขแล้ว (ดูตาราง KB ใน hol.org zerohunt.ai)
  2. บังคับอัปเดตผ่าน WSUS, Intune หรือ Configuration Manager
    • อย่ารอรอบอัปเดตอัตโนมัติ รีบ approve KB และสั่งรีสตาร์ท
  3. ตั้ง Group Policy ให้บังคับ SmartScreen และ Office Protected View
  4. ตั้ง Attack Surface Reduction (ASR) rules
    • เช่น “Block executable content from email client and webmail” และ “Block JavaScript or VBScript from launching downloaded executable content”
  5. ตรวจสอบไฟล์ที่ควรมี MOTW แต่ไม่มี
    • โดยเฉพาะไฟล์ในโฟลเดอร์ Downloads, %TEMP%, หรือไฟล์ที่ถูกแตกจาก archive
  6. แจ้งเตือนพนักงานและอบรมเรื่องไฟล์แนบ
  7. สำหรับเครื่องที่ใช้โดย AI agent หรือ automation
    • อัปเดตเครื่องเหล่านี้ก่อน เพราะ agent มักเปิดไฟล์อัตโนมัติ hol.org

ผมมองว่า…

ผมมองว่า ช่องโหว่นี้ไม่ใช่ “บั๊กสำหรับแฮกเกอร์มือโปรเท่านั้น” แต่คือกับดักที่คนธรรมดาเจอได้ง่าย ๆ แค่เปิดไฟล์แนบในชีวิตประจำวัน ไม่ใช่ zero-click worm ที่ติดเองทันที แต่คือ “กับดักที่รอให้คนคลิก” ซึ่งอันตรายมากสำหรับคนที่รีบ ๆ หรือเชื่อใจไฟล์จากอีเมลเกินไป

สิ่งที่น่ากลัวคือ คนส่วนใหญ่ไม่รู้ว่า Windows มีระบบ MOTW คอยกันภัยอยู่ พอระบบนี้โดนข้ามไปแบบเงียบ ๆ เราก็เหมือนเดินเข้าบ้านโดยไม่ล็อกประตู เพราะคิดว่า “ไม่มีอะไรหรอก” ทั้งที่โจรอาจซ่อนอยู่ในไฟล์แนบนั้นแล้ว

ปิดท้าย: สิ่งที่ต้องจับตา

  • รอดูว่ามีรายละเอียดเทคนิคการโจมตีหรือมัลแวร์ตัวใหม่ ๆ โผล่มาหรือไม่
  • ติดตามประกาศจาก Microsoft และ CISA ว่ามีตัวอย่างไฟล์หรือกลุ่มเป้าหมายเพิ่มเติมหรือเปล่า
  • รอดูว่าฝั่ง NVD จะให้คะแนนความรุนแรงสุดท้ายเท่าไหร่
  • สำหรับคนไทย: ถ้ามีข่าวการโจมตีหรือเหยื่อในประเทศ ต้องรีบแจ้งเตือนกันต่อไป

Recap

  • อัปเดต Windows ทุกเครื่องให้ถึงแพตช์ตุลาคม 2026
  • อย่ารีบเปิดไฟล์แนบจากอีเมล/แชต โดยไม่ตรวจสอบ
  • เปิด Office ใน Protected View และอย่ารีบ Enable Editing
  • ฝ่าย IT ตรวจสอบ build number และ enforce policy เพิ่มเติม
  • สำรองข้อมูลสำคัญไว้เสมอ
  • ติดตามข่าวอัปเดตจาก Microsoft และ CISA

ตรวจสอบแล้ว: