CVE-2026-81963: Windows Update Stack ถูกใช้จริงแล้ว ต้องอัปเดต Patch Tuesday ก.ย.

โพสต์ Patch Tuesday ภาพรวมมีอยู่แล้ว รอบนี้ผมพูดเฉพาะ CVE-2026-81963 เพราะมันคือ zero-day ใน Windows Update Stack ที่ Microsoft ยืนยันว่าถูกใช้จริง

ช่องโหว่สั้นๆ

ตาม Infosecurity Magazine และ Tenable ช่องโหว่นี้เป็น elevation of privilege จาก improper link resolution (link following) ใน Windows Update Stack คะแนนประมาณ CVSS 7.8

แปลภาษาคน: ผู้โจมตีที่มีสิทธิ์ท้องถิ่นต่ำอยู่แล้ว อาจยกระดับเป็น SYSTEM ได้โดยไม่ต้องให้ผู้ใช้คลิกอะไรเพิ่ม มันไม่ได้แปลว่า “Windows Update พังเอง” แต่แปลว่าหลังมี foothold แล้ว ตัวนี้ช่วยขึ้นสิทธิ์ได้

บทวิเคราะห์ ZDI กันยายน 2026 รวมรีวิวแพตช์รอบนี้ด้วย — ใช้คู่กับประกาศของ Microsoft เพื่อจัดคิว

ผมไม่ใส่ขั้นตอนโจมตี มีแต่ชื่อ CVE และการแพตช์ครับ

ทำไมต้องแยกจากโพสต์ภาพรวม

• โพสต์ภาพรวมพูดสอง zero-day พร้อมกัน
• ตัวนี้แตะคอมโพเนนต์ที่เครื่อง Windows เกือบทุกเครื่องมี และเคยมี EoP ใน Update Stack หลายครั้งตั้งแต่ปี 2022 แต่รอบนี้สื่อระบุว่าเป็นครั้งแรกที่ถูก exploit เป็น zero-day
• เหมาะเป็นเช็กลิสต์แยกสำหรับทีมที่ต้องพิสูจน์ว่า บิลด์หลังแพตช์ ติดครบ

สิ่งที่ควรทำ

1. รัน Windows Update (หรือ WSUS / Intune ตามที่องค์กรใช้) ให้ได้สะสมแพตช์กันยายน 2026
2. เปิด winver หรือดูบิลด์ OS แล้วเทียบกับตาราง remediation ของ Microsoft / ผู้ขายสแกนเนอร์ที่คุณใช้
3. อย่าสมมติว่า “เครื่องใหม่ = ปลอดภัย” — ตรวจสถานะอัปเดตจริง
4. ถ้ายังแพตช์ไม่ได้ ให้ลดบัญชีท้องถิ่นที่ไม่จำเป็น และเฝ้าล็อก privilege escalation ตามนโยบาย

Recap

• จดชื่อ: CVE-2026-81963 — Windows Update Stack EoP ที่ถูกใช้จริง
• แพตช์จาก Patch Tuesday ก.ย. 2026 ให้ครบ แล้วรีบูตตามที่อัปเดตต้องการ
• ใช้ Infosecurity Mag + ZDI + เอกสาร Microsoft เป็นชุดอ้างอิง ไม่เดาจากข่าวลือ
• โฟกัสการปิดช่อง ไม่โฟกัสวิธีโจมตี