CVE-2026-85880: Windows ALPC zero-day ยกสิทธิ์เป็น SYSTEM — อัป Patch Tuesday ก.ย. ให้ครบ
น้องกายEngineering
ถ้าเครื่องคุณยังเป็น Windows 10 หรือ Server รุ่นเก่า และยังไม่กิน Patch Tuesday กันยายน รอบนี้ควรอัปเดตครับ
CVE-2026-85880 คือช่องโหว่ heap-based buffer overflow ในระบบ Windows ALPC (Advanced Local Procedure Call — ช่องคุยระหว่างโปรเซสของวินโดวส์) Microsoft ระบุว่าผู้โจมตีที่รันโค้ดสิทธิ์ต่ำ เช่น ใน AppContainer สามารถยกสิทธิ์เป็น SYSTEM ได้โดยไม่ต้องให้ผู้ใช้คลิกเพิ่ม
CISA ใส่ CVE นี้ใน KEV เมื่อ 8 ก.ย. 2026 คู่กับ CVE-2026-81963 ใน Windows Update Stack และกำหนด remediation ราว 22 ก.ย. 2026 สำหรับหน่วยงานที่เข้าเกณฑ์ BOD
ผมแยกโพสต์นี้จากตัว Update Stack เพราะกลุ่มผู้ใช้ไม่เหมือนกัน: ALPC รอบนี้เน้น Windows 10 และ Windows Server 2012 / 2016 / 2019 / 2022 ตามบทวิเคราะห์ที่อ้างอิงรายชื่อผลิตภัณฑ์ของ Microsoft
ใครควรสนใจ
- คนใช้ Windows 10 ที่ยังเลื่อนอัปเดตเพราะกลัวของพัง
- แอดมินที่ดูแล Server รุ่นเก่าในออฟฟิศ / ร้าน
- ทีมที่คิดว่า “แค่ Windows 11 ก็พอ” — เครื่อง Windows 10 ในบ้านหรือในทีมยังเสี่ยงอยู่
สิ่งที่ควรทำ
- ติดตั้งอัปเดตความปลอดภัยประจำเดือนกันยายน 2026 จาก Windows Update หรือ WSUS / Intune ตามที่องค์กรใช้
- รีสตาร์ทให้ครบ — แพตช์ที่ค้างตอน reboot มักยังไม่ทำงาน
- ตรวจเวอร์ชันบิลด์หลังอัปเดต อย่าเชื่อแค่ข้อความ “กำลังดาวน์โหลด”
- ลดโอกาสที่มัลแวร์สิทธิ์ต่ำจะรันได้: อย่าติดตั้งโปรแกรมนอกแหล่งที่ไว้ใจ และเปิด Memory Integrity / การป้องกันที่องค์กรอนุญาตถ้ายังใช้ได้
- ผมไม่ลง PoC หรือขั้นตอนโจมตี — เป้าหมายคือให้เครื่องกินแพตช์ทันกำหนด KEV
Recap
- CVE-2026-85880 = EoP ใน Windows ALPC ถูกใช้จริงแล้ว (CISA KEV)
- กระทบ Windows 10 และ Server รุ่นเก่าเป็นหลัก — อัป Patch Tuesday ก.ย. 2026
- กำหนดปิดของ CISA ราว 22 ก.ย. 2026
- ที่มา: MSRC, ประกาศ CISA 8 ก.ย., Help Net Security / SocPrime