เส้นตาย CISA KEV วันนี้! ช่องโหว่ SharePoint CVE-2026-65660 ถูกเจาะจริง — เช็กด่วนก่อนตกเป็นเหยื่อ

เส้นตายของหน่วยงานรัฐบาลกลางสหรัฐฯ ในการแก้ไขช่องโหว่ร้ายแรงบน Microsoft SharePoint Server มาถึงแล้วในวันที่ 28 กันยายน 2026 หลังสำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานสหรัฐฯ (CISA) สั่งบรรจุรหัส CVE-2026-65660 เข้าสู่บัญชีกำกับช่องโหว่ที่กำลังถูกใช้โจมตี (KEV) อย่างเร่งด่วนเมื่อวันที่ 25 กันยายน 2026 ท่ามกลางหลักฐานยืนยันว่ากลุ่มแฮกเกอร์กำลังเปิดฉากโจมตีระบบจริงในวงกว้างครับ

การเคลื่อนไหวแบบสายฟ้าแลบของ CISA ที่กำหนดเส้นตายให้แพตช์ภายในเวลาเพียง 3 วัน สะท้อนให้เห็นว่าระดับความเสี่ยงของช่องโหว่นี้อยู่ในขั้นวิกฤตอย่างแท้จริง เพราะระบบ SharePoint มักถูกใช้เป็นหัวใจหลักในการจัดเก็บเอกสาร สัญญา และข้อมูลลับขององค์กร การที่ผู้โจมตีสามารถแทรกโค้ดอันตรายเข้าไปได้ แปลว่าคลังสมองของทั้งองค์กรกำลังตกอยู่ในมือของคนร้าย

ผมได้ติดตามและรวบรวมข้อเท็จจริงจากรายงานของ SecurityWeek, การรายงานของ Security Affairs และบทวิเคราะห์เชิงลึกจาก The Hacker News เพื่อสรุปให้เห็นว่าทำไมช่องโหว่ที่เคยถูกระบุว่าเป็นเพียงปัญหาเล็กน้อยในเดือนสิงหาคม จึงกลายมาเป็นเพลิงไหม้ครั้งใหญ่ในปลายเดือนกันยายนนี้ครับ

เกิดอะไรขึ้น (สรุป 30 วินาที)

ช่องโหว่รหัส CVE-2026-65660 เป็นช่องโหว่ประเภทการฉีดโค้ดอันตราย (Code Injection) บน Microsoft SharePoint Server ซึ่งเปิดโอกาสให้ผู้โจมตีที่มีสิทธิ์การใช้งานเพียงระดับต่ำ (Authenticated Low-Privilege) สามารถสั่งรันคำสั่งใดๆ ก็ตามบนเซิร์ฟเวอร์เป้าหมายจากระยะไกล (Remote Code Execution: RCE) ได้สำเร็จ โดยได้รับคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ 8.8 เต็ม 10

ช่องโหว่นี้ถูกค้นพบและรายงานไปยังไมโครซอฟท์โดยทีมนักวิจัยความปลอดภัยจาก Viettel ซึ่งทางไมโครซอฟท์ได้ออกแพตช์แก้ไขไปแล้วในรอบ Patch Tuesday ประจำเดือนสิงหาคม 2026 ภายใต้รหัสอัปเดต KB5002905

แต่จุดเริ่มต้นของวิกฤตเกิดขึ้นในวันที่ 25 กันยายน 2026 เมื่อไมโครซอฟท์ได้ทำการปรับปรุงเอกสารแจ้งเตือนความปลอดภัย โดยยอมรับอย่างเป็นทางการว่า บริษัทได้รับ “หลักฐานที่เชื่อถือได้” (reliable evidence) ว่าช่องโหว่ CVE-2026-65660 กำลังถูกนำไปใช้ในการโจมตีระบบจริงในโลกไซเบอร์แล้ว ส่งผลให้ CISA มีคำสั่งนำช่องโหว่นี้เข้าสู่แคตตาล็อก Known Exploited Vulnerabilities (KEV) ทันทีในวันเดียวกัน และกำหนดเส้นตายบังคับให้หน่วยงานรัฐบาลกลางทุกแห่งต้องตรวจสอบและติดตั้งแพตช์ให้เสร็จสิ้นภายในวันที่ 28 กันยายน 2026 (วันนี้)

ด้านบริษัทตรวจสอบความปลอดภัยไซเบอร์ Previdian ได้เปิดเผยข้อมูลตรวจจับทราฟฟิกว่า พวกเขาเริ่มสังเกตเห็นความพยายามในการยิงช่องโหว่นี้ครั้งแรกตั้งแต่วันที่ 24 กันยายน 2026 และในวันที่ 25 กันยายน 2026 ก็เริ่มตรวจพบการนำโค้ดเว็บเชลล์ (Webshell) ไปฝังไว้บนเซิร์ฟเวอร์เป้าหมาย เพื่อใช้เป็นช่องทางควบคุมเครื่องในระยะยาวอย่างชัดเจน

ทำไมเรื่องนี้เกี่ยวกับคุณ

หากองค์กรของคุณใช้งาน Microsoft SharePoint Server แบบติดตั้งในศูนย์ข้อมูลของตัวเอง (On-Premises) ข่าวนี้คือสัญญาณเตือนระดับสีแดงเข้มที่ไม่อาจนิ่งนอนใจได้ครับ

หลายคนมักคิดว่า “ช่องโหว่ต้องใช้สิทธิ์ล็อกอิน (Authenticated) แปลว่าคนนอกแฮกไม่ได้ คงไม่อันตรายเท่าไร” แต่ในความเป็นจริงของโลกไซเบอร์ ความคิดนี้อันตรายมากด้วยเหตุผล 3 ข้อ:

1. สิทธิ์ระดับต่ำหาได้ง่ายมากในองค์กร: ในองค์กรส่วนใหญ่ พนักงานทุกคน รวมถึงนักศึกษาฝึกงาน บัญชีผู้รับเหมา หรือพนักงานสัญญาจ้าง มักจะมีบัญชี Active Directory ที่สามารถล็อกอินเข้าสู่ SharePoint พื้นฐานได้อยู่แล้ว หากมีเครื่องของพนักงานคนใดคนหนึ่งติดมัลแวร์ขโมยรหัสผ่าน แฮกเกอร์ก็จะได้สิทธิ์ระดับต่ำนี้ไปใช้งานทันที
2. ความเสี่ยงจากการพ่วงช่องโหว่ (Vulnerability Chaining): สำหรับผู้โจมตีภายนอกที่ยังไม่มีบัญชีผู้ใช้งาน (Unauthenticated) พวกเขาสามารถนำช่องโหว่ CVE-2026-65660 นี้ไปผูกพ่วงเข้ากับช่องโหว่ข้ามระบบยืนยันตัวตน (Authentication Bypass) ตัวอื่นๆ เพื่อเปิดทางเข้าสู่ระบบ SharePoint ได้แบบเบ็ดเสร็จโดยไม่ต้องมีรหัสผ่านแต่แรก
3. SharePoint คือเป้าหมายยอดนิยมของแฮกเกอร์ระดับโลก: การบรรจุช่องโหว่นี้เข้าสู่ KEV ทำให้สถิติช่องโหว่ของ Microsoft SharePoint ที่ถูกบรรจุลงในบัญชี KEV พุ่งสูงขึ้นถึง 16 รายการ แล้ว สะท้อนว่ากลุ่มแฮกเกอร์มืออาชีพและขบวนการแรนซัมแวร์ทั่วโลกกำลังจับจ้องเซิร์ฟเวอร์ SharePoint เป็นทางผ่านหลักในการเจาะทะลวงเข้าสู่อกขององค์กร

ทำงานยังไง (พร้อมอุปมาไทย)

เพื่อทำความเข้าใจว่าการฉีดโค้ดด้วยสิทธิ์ระดับต่ำทำงานอย่างไร ผมขออธิบายผ่านภาพเปรียบเทียบในชีวิตประจำวันของออฟฟิศครับ

อุปมาไทย: ตู้เอกสารส่วนกลางที่พนักงานบัตรชั้นต่ำเปิดได้แล้วแอบสอดแฟ้มอันตราย

ลองนึกภาพว่า ในตึกสำนักงานขนาดใหญ่ มี ตู้เอกสารส่วนกลาง ขนาดมหึมาตั้งอยู่ตรงโถงกลาง ซึ่งตู้เอกสารนี้ก็คือ Microsoft SharePoint Server หน้าที่ของตู้คือเก็บแฟ้มงาน โครงการ สัญญาจ้าง และเอกสารทั่วไปที่พนักงานในตึกต้องเปิดอ่านร่วมกัน

พนักงานทุกคน ไม่เว้นแม้กระทั่งเด็กฝึกงานที่เพิ่งเข้ามาทำงานวันแรก จะได้รับบัตรพนักงานระดับล่างสุด ซึ่งเปิดลิ้นชักตู้เอกสารส่วนกลางนี้ได้เพื่อเข้าไปอ่านแบบฟอร์มเบิกจ่ายหรือตารางงานปกติ

สิ่งที่เกิดขึ้นกับช่องโหว่ CVE-2026-65660 คือ:

• ตู้เอกสารส่วนกลางมีช่องโหว่ด้านการตรวจสอบเนื้อหาในลิ้นชัก (Code Injection) เมื่อพนักงานบัตรชั้นต่ำเดินไปที่ตู้ แทนที่จะใส่กระดาษรายงานธรรมดา เขากลับแอบสอด แฟ้มคำสั่งที่มีสารเคมีอันตรายหรือเครื่องดักฟัง (โค้ดอันตราย) เข้าไปในลิ้นชัก
• เมื่อเจ้าหน้าที่ธุรการส่วนกลางหรือระบบประมวลผลอัตโนมัติของตึกมาเปิดแฟ้มนั้นอ่าน คำสั่งอันตรายในแฟ้มจะทำงานทันที และยึดระบบรักษาความปลอดภัยของตึกทั้งหลัง ทำให้พนักงานระดับฝึกงานคนนั้นกลายร่างเป็นผู้คุมตึกที่มีสิทธิ์เปิดห้องเซฟลับของซีอีโอได้ทันที
• ยิ่งไปกว่านั้น ตามรายงานของ The Hacker News แฮกเกอร์ที่เจาะระบบสำเร็จจะทำการทิ้ง เว็บเชลล์ (Webshell) เอาไว้ ซึ่งเปรียบเหมือนการที่คนร้ายแอบปั๊มลูกกุญแจผีทิ้งไว้ใต้พรมเช็ดเท้าหน้าตู้เอกสาร เพื่อที่วันพรุ่งนี้เขาจะสามารถเดินกลับเข้ามาไขเอาข้อมูลในตู้ไปได้ตลอดเวลา แม้ว่าบริษัทจะเปลี่ยนรหัสผ่านของพนักงานคนเดิมไปแล้วก็ตาม

ศัพท์เทคนิคสำคัญที่ควรรู้

• Code Injection: การที่ระบบรับข้อมูลนำเข้าจากผู้ใช้งาน แล้วนำข้อมูลนั้นไปประมวลผลโดยไม่ตรวจสอบอย่างถูกต้อง ทำให้ชุดคำสั่งแปลกปลอมที่ผู้โจมตีแอบใส่เข้ามา ถูกเครื่องเซิร์ฟเวอร์สั่งทำงานเสมือนเป็นโค้ดของระบบเอง
• Authenticated Low-Privilege RCE: การสั่งรันโค้ดอันตรายจากระยะไกลที่ต้องการเพียงแค่สิทธิ์การใช้งานระดับต่ำสุดของระบบ ไม่จำเป็นต้องเป็นผู้ดูแลระบบ (Administrator) ก็สามารถโจมตีได้
• Webshell: โปรแกรมสคริปต์ขนาดเล็กที่ผู้โจมตีแอบนำไปอัปโหลดไว้บนเว็บเซิร์ฟเวอร์ เพื่อใช้เป็นประตูลับ (Backdoor) ในการส่งคำสั่งควบคุมเครื่องผ่านทางเว็บบราวเซอร์ได้จากระยะไกล
• Exploit Chaining: เทคนิคการเชื่อมต่อช่องโหว่ความปลอดภัยหลายๆ จุดเข้าด้วยกัน เช่น ใช้ช่องโหว่ที่หนึ่งในการข้ามผ่านหน้าล็อกอิน (Auth Bypass) แล้วส่งผลลัพธ์ต่อไปยังช่องโหว่ที่สอง (Code Injection) เพื่อให้ได้สิทธิ์ควบคุมเครื่องอย่างสมบูรณ์

จุดหักมุมและประเด็นที่คนมักเข้าใจผิด

ในเหตุการณ์นี้มีจุดหักมุมทางข้อมูล 2 ประเด็นที่ทำให้หลายองค์กรต้องตกอยู่ในภาวะหน้าสิ่วหน้าขวานครับ:

จุดหักมุมที่ 1: ไมโครซอฟท์เคยประเมินช่องโหว่นี้ต่ำเกินไปในตอนแรก

ตามรายงานของ The Hacker News เมื่อตอนที่ไมโครซอฟท์ปล่อยแพตช์ประจำเดือนสิงหาคม 2026 ทางบริษัทได้จัดประเภทของช่องโหว่ CVE-2026-65660 ไว้เพียงแค่เป็นช่องโหว่ประเภท Spoofing (การปลอมแปลงตัวตน) เท่านั้น

การติดป้ายว่าเป็นเพียง Spoofing ทำให้ทีมไอทีและฝ่ายความมั่นคงปลอดภัยในหลายบริษัทจัดลำดับความสำคัญของแพตช์นี้ไว้ในระดับปานกลาง เพราะมองว่าไม่ใช่ช่องโหว่ระดับสั่งรันโค้ด (RCE) จนกระทั่งหลังจากทีมนักวิจัยความปลอดภัยจาก Viettel ได้ส่งข้อมูลเพิ่มเติมและมีการตรวจสอบเชิงลึก ไมโครซอฟท์จึงได้ปรับสถานะของช่องโหว่นี้ขึ้นเป็น Remote Code Execution (RCE) ในเวลาต่อมา แต่ความล่าช้าในการปรับสถานะก็ทำให้เซิร์ฟเวอร์จำนวนมากยังไม่ได้ลงแพตช์จนกระทั่งถูกโจมตีจริง

จุดหักมุมที่ 2: เส้นตาย 3 วันของ CISA บ่งบอกถึงภาวะฉุกเฉิน

โดยปกติแล้ว เมื่อ CISA บรรจุช่องโหว่ใดก็ตามเข้าสู่บัญชี KEV หน่วยงานรัฐบาลกลางมักจะได้รับกรอบเวลาในการดำเนินการแก้ไขประมาณ 2 ถึง 3 สัปดาห์ แต่สำหรับ CVE-2026-65660 CISA ประกาศในวันที่ 25 กันยายน 2026 และขีดเส้นตายไว้วันที่ 28 กันยายน 2026 ซึ่งมีระยะเวลาให้หายใจเพียง 3 วันเท่านั้น

กรอบเวลาที่สั้นเป็นประวัติการณ์นี้ยืนยันข้อมูลจาก Security Affairs ว่า การแพร่ระบาดของชุดโค้ดโจมตีและการตรวจพบเว็บเชลล์ของ Previdian กำลังเกิดขึ้นอย่างรวดเร็ว หากปล่อยเวลาให้เนิ่นนานออกไป เซิร์ฟเวอร์ SharePoint ของหน่วยงานรัฐและเอกชนอาจถูกฝังมัลแวร์ไปจนหมด

เรื่องเงินและผลกระทบ

ความเสียหายจากการปล่อยให้ SharePoint Server ถูกเจาะผ่านช่องโหว่ CVE-2026-65660 ส่งผลกระทบต่อสถานะทางการเงินขององค์กรอย่างรุนแรงในหลายมิติครับ:

1. ความเสียหายจากการรั่วไหลของเอกสารความลับและทรัพย์สินทางปัญญา: เนื่องจาก SharePoint เป็นแหล่งรวมเอกสารโครงการ แผนกลยุทธ์ เอกสารทางบัญชี และข้อมูลลูกค้า หากแฮกเกอร์สามารถควบคุมระบบได้ ข้อมูลเหล่านี้จะถูกดึงออกไปเรียกค่าไถ่ (Data Extortion) หรือนำไปขายในตลาดมืด
2. ค่าปรับตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA / GDPR): หากเอกสารที่มีข้อมูลส่วนบุคคลของลูกค้าหรือพนักงานหลุดรอดออกไป องค์กรจะต้องเผชิญกับกระบวนการสอบสวนจากหน่วยงานกำกับดูแล และอาจถูกลงโทษปรับเป็นจำนวนเงินมหาศาล
3. ต้นทุนการกำจัดเว็บเชลล์และการกู้คืนระบบ: การถูกวางเว็บเชลล์หมายความว่าการอัปเดตแพตช์เพียงอย่างเดียวไม่สามารถแก้ปัญหาได้ องค์กรต้องจ่ายค่าบริการทีม Incident Response เพื่อสแกนหาไฟล์แปลกปลอมในทุกไดเรกทอรี และอาจจำเป็นต้องล้างเครื่องเซิร์ฟเวอร์เพื่อติดตั้งระบบใหม่ทั้งหมดตั้งแต่ต้น

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

จากการวิเคราะห์รายงานจากสำนักข่าวด้านความปลอดภัย มีประเด็นสำคัญที่ยังไม่มีข้อสรุปชัดเจนดังนี้ครับ:

• กลุ่มแฮกเกอร์ที่อยู่เบื้องหลัง: ทั้งไมโครซอฟท์และ CISA ไม่ได้ระบุชื่อกลุ่มแฮกเกอร์ที่กำลังเปิดฉากโจมตีอย่างเจาะจง รายงานข่าวของ SecurityWeek ระบุเพียงว่าพบการโจมตีจริง แต่ยังไม่ฟันธงว่าเป็นกลุ่มภัยคุกคามระดับรัฐ (APT) หรือเป็นกลุ่มอาชญากรไซเบอร์ที่มุ่งหวังเงินค่าไถ่
• ตัวเลขเซิร์ฟเวอร์ที่ตกเป็นเหยื่ออย่างเป็นทางการ: บริษัท Previdian รายงานว่าตรวจพบความพยายามยิงช่องโหว่และการวางเว็บเชลล์ตั้งแต่วันที่ 24–25 กันยายน 2026 แต่ยังไม่มีการเปิดเผยสถิติแน่ชัดว่า มีเซิร์ฟเวอร์ SharePoint ทั่วโลกถูกเจาะสำเร็จไปแล้วเป็นจำนวนกี่พันเครื่อง
• ผลกระทบต่อบริการ SharePoint Online บนคลาวด์: เอกสารแจ้งเตือนเน้นย้ำถึงเซิร์ฟเวอร์ที่ติดตั้งใช้งานเอง (SharePoint Server On-Premises) เป็นหลัก ซึ่งไมโครซอฟท์ได้ทำการป้องกันในส่วนของบริการคลาวด์ Microsoft 365 แล้ว แต่สำหรับองค์กรที่มีการเชื่อมต่อระบบแบบไฮบริด (Hybrid Architecture) ยังคงต้องตรวจสอบการตั้งค่าความปลอดภัยอย่างใกล้ชิด

แล้วเราควรทำอะไร

เพื่อป้องกันไม่ให้ระบบ SharePoint ขององค์กรกลายเป็นเหยื่อรายต่อไป ผมขอสรุปขั้นตอนการปฏิบัติการฉุกเฉินสำหรับทีมงานทุกฝ่ายดังนี้ครับ:

สำหรับทีมผู้ดูแลระบบและฝ่ายไอที (System Administrators)

1. ตรวจสอบการติดตั้งอัปเดต KB5002905 ทันที: ตรวจสอบประวัติการติดตั้งแพตช์บน Microsoft SharePoint Server ทุกเครื่องในองค์กร หากยังไม่ได้ลงแพตช์รอบสิงหาคม 2026 รหัส KB5002905 ให้ดำเนินการติดตั้งในทันทีอย่างเร่งด่วนที่สุด
2. สแกนค้นหาเว็บเชลล์และไฟล์ผิดปกติ: เนื่องจากมีรายงานว่าแฮกเกอร์ได้เริ่มฝังเว็บเชลล์แล้ว ทีมไอทีต้องตรวจสอบไดเรกทอรีของเว็บแอปพลิเคชัน โฟลเดอร์ _layouts และโฟลเดอร์เก็บไฟล์ชั่วคราว เพื่อหาไฟล์สคริปต์แปลกปลอม (เช่น นามสกุล .aspx, .ashx) ที่ถูกสร้างขึ้นตั้งแต่วันที่ 24 กันยายน 2026 เป็นต้นมา
3. ตรวจสอบบันทึกการใช้งาน (Audit Logs): ไล่ตรวจสอบล็อกไฟล์ของเว็บเซิร์ฟเวอร์ (IIS Logs) และล็อกการตรวจสอบสิทธิ์ เพื่อค้นหาคำขอส่งข้อมูลแบบ POST ที่มีความผิดปกติ หรือมาจากบัญชีผู้ใช้งานที่ไม่มีเหตุผลจำเป็นต้องเข้าถึงหน้าระบบดังกล่าว
4. จำกัดสิทธิ์การเข้าถึงจากเครือข่ายภายนอก: หากเซิร์ฟเวอร์ SharePoint ไม่จำเป็นต้องเปิดให้คนภายนอกเข้าถึง ให้ตัดการเชื่อมต่อตรงจากอินเทอร์เน็ตสาธารณะ และบังคับให้การเข้าถึงต้องผ่าน VPN พร้อมการยืนยันตัวตนแบบหลายปัจจัย (MFA) เท่านั้น

สำหรับทีมบริหารและผู้ใช้งานทั่วไป

• สังเกตความผิดปกติของระบบงาน: หากพบว่าหน้าเว็บ SharePoint มีอาการค้าง โหลดช้าผิดปกติ หรือมีหน้าต่างแจ้งเตือนแปลกๆ ให้รีบแจ้งทีมไอทีทันที
• เปลี่ยนรหัสผ่านบัญชีองค์กร: หากมีข้อสงสัยว่าบัญชีผู้ใช้งานของตนเองอาจตกเป็นเป้าหมาย ให้รีบดำเนินการรีเซ็ตรหัสผ่านและตรวจสอบการตั้งค่าความปลอดภัยของบัญชี

ผมมองว่ากรณีของ SharePoint CVE-2026-65660 สะท้อนให้เห็นว่า “ระบบภายใน” ไม่เคยปลอดภัยจริงอย่างที่หลายคนเข้าใจครับ การมองว่าช่องโหว่ที่ต้องใช้สิทธิ์เข้าถึงนั้นอันตรายน้อย คือภาพลวงตาที่ทำให้องค์กรถูกเจาะมานับครั้งไม่ถ้วน และเส้นตาย 3 วันของ CISA ในรอบนี้คือสัญญาณเตือนว่า แฮกเกอร์ไม่ได้รอให้เราพร้อมก่อนลงมือ

สิ่งที่ต้องจับตาต่อไปในสัปดาห์นี้คือ รายงานสรุปความเสียหายจาก CISA ว่ามีหน่วยงานรัฐใดในสหรัฐฯ ได้รับผลกระทบหรือไม่ และบริษัทความปลอดภัยจะเปิดเผยตัวตนของกลุ่มผู้โจมตีออกมาเมื่อใด

เซิร์ฟเวอร์ SharePoint ในออฟฟิศของคุณได้รับการติดตั้งแพตช์ KB5002905 ครบถ้วนทุกเครื่องแล้วหรือยังครับ?

Recap

• รับทราบว่า CVE-2026-65660 เป็นช่องโหว่ Code Injection สั่งรันโค้ดอันตราย (RCE) ด้วยสิทธิ์ระดับต่ำบน SharePoint Server (CVSS 8.8)
• ตรวจสอบว่าระบบได้รับการติดตั้งแพตช์ประจำเดือนสิงหาคม 2026 รหัส KB5002905 แล้วหรือยัง
• ตระหนักถึงเส้นตายของ CISA KEV วันนี้ (28 กันยายน 2026) หลังพบการนำไปใช้โจมตีจริงในโลกไซเบอร์
• ดำเนินการสแกนหาเว็บเชลล์และไฟล์ .aspx ต้องสงสัยที่อาจถูกสร้างขึ้นตั้งแต่ช่วง 24–25 กันยายน 2026
• ทราบว่าช่องโหว่ SharePoint ในบัญชี CISA KEV สะสมเพิ่มขึ้นเป็น 16 รายการแล้ว
• ปิดกั้นไม่ให้เซิร์ฟเวอร์ SharePoint เปิดเชื่อมต่อสู่อินเทอร์เน็ตสาธารณะโดยตรงหากไม่มีความจำเป็น