Microsoft แพตช์เกือบพันช่องโหว่: บ้านกับออฟฟิศจัดคิวยังไงไม่ให้จม
ถ้าเครื่อง Windows ของคุณเด้งแจ้งอัปเดตยาวผิดปกติ รอบนี้ไม่ใช่จินตนาการของคุณ
Brian Krebs เขียนเมื่อ 8 กันยายน 2026 ว่า Microsoft ออกอัปเดตอุดอย่างน้อยราว 974 ช่องโหว่ในรอบเดียว ซึ่งใหญ่กว่าสถิติเดือนก่อนๆ อย่างมาก ปีนี้รวมแล้วเกิน 2,600 รายการแล้ว
ทำไมจำนวนเยอะขนาดนี้
Krebs อ้างบริบทว่า AI ช่วยค้นหาช่องโหว่ได้เร็วขึ้น แต่ทีมไอทียังต้องทดสอบก่อนลงจริงในองค์กร ยิ่งแพตช์เยอะ ยิ่งเสี่ยงพลาดคิวที่สำคัญจริงๆ
บทความเดียวกันระบุว่ามีช่องโหว่ระดับวิกฤตจำนวนมาก และมีอย่างน้อยสองตัวที่ถูกใช้จริงแล้วในฐานะ zero-day สำหรับ privilege escalation ได้แก่ CVE-2026-81963 และ CVE-2026-85880 (รายละเอียดเชิงลึกของสองตัวนี้อยู่ในโพสต์ Patch Tuesday อื่นบนบล็อกนี้แล้ว ผมไม่ซ้ำตารางเต็ม)
นอกจากนี้ Krebs ยกตัวอย่างช่องโหว่วิกฤตอื่นๆ ที่ควรรู้ชื่อไว้ เช่น DNS ที่อาจถูกยิงแพ็กเก็ตได้โดยไม่ล็อกอิน และ RCE ใน Windows Shell ที่คะแนน CVSS สูงมาก — ใช้เป็นสัญญาณว่าอย่าปล่อยคิวอัปเดตกองทิ้งไว้หลายเดือน
มุมบ้านกับมุมบริษัท
- ผู้ใช้บ้าน: ไม่ต้อง regression test ยาว เปิด Windows Update แล้วติดตั้งเมื่อเครื่องว่าง พอดีอย่ากดเลื่อนไปเรื่อยๆ
- แอดมินองค์กร: จัดลำดับตามความเสี่ยงที่แตะระบบคุณจริง ไม่ใช่ไล่ทุก CVE เท่ากัน Satnam Narang จาก Tenable ที่ Krebs อ้าง เตือนว่ากองฟางใหญ่ขึ้น แต่เข็มที่สำคัญอาจไม่ได้เพิ่มตาม
Recap
- เปิด Windows Update วันนี้ ติดตั้งแพตช์ที่ค้าง
- ถ้าดูแลโดเมน ให้แยกคิว zero-day / RCE ที่แตะเซิร์ฟเวอร์สาธารณะก่อน
- ดูรายงานปัญหาอัปเดตจากชุมชน (เช่น AskWoody / SANS) ก่อน rollout กว้าง
- อย่าเก็บแพตช์ค้างเป็นเดือนเพราะจำนวนเยอะ — ยิ่งกองยิ่งเสี่ยง