Tag: windows
25 รายการ
Blog
เตือนภัย AOMEI Backupper โดนเจาะเซิร์ฟเวอร์อัปเดต ปล่อยมัลแวร์ฝังเครื่องเนียนกริบ
เจาะลึกกรณีเซิร์ฟเวอร์อัปเดตของโปรแกรมสำรองข้อมูล AOMEI ถูกแทรกแซงช่วงสั้นๆ เพียง 5-10 นาที เพื่อปล่อยมัลแวร์ พร้อมแนวทางตรวจเช็กความปลอดภัยสำหรับผู้ใช้และทีมไอที
อัปเดต Windows 11 KB5127648: Wi-Fi VPN อาจต่อไม่ได้ SAC เปิดกลับไม่ได้
หลังอัปเดตความปลอดภัยตุลาคม 2026 บางเครื่องเชื่อม Wi-Fi หรือ VPN ที่ใช้การยืนยันตัวตนแบบเก่าไม่ได้ และบางเครื่องเปิด Smart App Control กลับไม่ได้เพราะปุ่มเป็นสีเทา เรื่องนี้กระทบทั้งคนทำงานที่บ้านและบริษัท ผมสรุปให้เข้าใจง่าย ๆ ว่าเกิดอะไรขึ้น ควรทำอะไรต่อ
ไฟล์แนบอันตราย: ช่องโหว่ใหม่บน Windows เปิดช่องข้ามคำเตือนไฟล์ดาวน์โหลด (CVE-2026-96951)
ไฟล์แนบในอีเมลที่ดูปกติ อาจข้ามคำเตือนความปลอดภัยของ Windows ได้เพราะช่องโหว่ใหม่ CVE-2026-96951 ที่กำลังถูกโจมตีจริง ผมขอชี้จุดเสี่ยงสำหรับคนใช้ Windows ที่บ้านและออฟฟิศ พร้อมวิธีป้องกันง่าย ๆ
Patch Tuesday ตุลาคม 2026: ช่องโหว่หลักพันรายการ และ 3 zero-day
สรุปรอบแพตช์ Microsoft ตุลาคม 2026 ที่ยาวเป็นประวัติการณ์ รวม MotW ที่ถูกใช้แล้ว SharePoint และ .NET — จัดคิวยังไงให้ไม่จมในลิสต์
Windows มีช่องโหว่เลี่ยงป้ายเตือนไฟล์จากเน็ต ถูกโจมตีแล้ว รีบอัปเดต
ไฟล์แนบที่ถูกสร้างมาเพื่อโจมตีอาจเลี่ยงคำเตือนของ Windows ได้ อธิบายว่าใครต้องรีบลงแพตช์เดือนตุลาคม และทำไมติดตั้งแล้วต้องตรวจหลังรีสตาร์ต
Codex CLI 0.162.1 แก้ TUI crash แต่แพ็กเกจ Windows ยังมีช่องว่าง
คัดกรอง Codex CLI 0.162.1 จาก release, npm integrity, security docs และ known issue พร้อมเงื่อนไข rollout แยกแพลตฟอร์ม
Copilot จะจัดไฟล์แทนคุณ แต่ Windows ต้องจำกัดสิทธิ์ AI แค่ไหน
Microsoft เปิดทางให้ Copilot อ่านบริบทและลงมือทำงานบนพีซี เข้าใจ hybrid intelligence และ MXC ก่อนยอมให้ AI แตะเอกสารที่บ้านหรือที่ทำงาน
Windows 11 อัปเดตแล้วเกมเก่าเด้ง: Microsoft รับบั๊กเสียง KB5124010 ยังไม่มีวันแก้
เกมเก่าหรือโปรแกรมดูหนังปิดเองหลังอัปเดต อาจเกี่ยวกับตัวถอดรหัสเสียงของ Windows อธิบายวิธีเช็กอาการ และข้อแลกเปลี่ยนก่อนถอนอัปเดตสำหรับคนใช้คอมกับร้านเล็ก
CLOSEDQUORUM: มัลแวร์ Windows ให้ AI 4 ตัวโหวตคำสั่งเอง
สรุป Cisco Talos 22 ก.ย. 2026 — ปล่อย CAIRN แล้วเจอ CLOSEDQUORUM ที่ถาม DeepSeek/Qwen/Mistral/Gemini เพื่อเลือก steal/inject/persist โดยไม่ต้องมีคนคุมตลอด
Cline 4.1.19: กัน executable ปลอมในโฟลเดอร์งานบน Windows
ตรวจการแก้ path shadowing, artifact digest, default permissions และความเสี่ยงของ web search
แคมเปญ GRIMWEDGE: โซ่ Chrome+Windows ถูกใช้ปล่อยแบ็กดอร์ JScript
สรุป The Hacker News 15 ก.ย. 2026: กลุ่มที่เชื่อมจีนใช้ CVE-2026-85046 / 87491 / 85880 ปล่อย GRIMWEDGE — อัปเดต Chrome/Edge/Windows ไม่มีขั้นตอนโจมตี
Windows 11 KB5129195: อัปเดตฉุกเฉินแก้ RDS เสียงหลายช่อง และแชร์โฟลเดอร์ Linux VM
สรุป OOB KB5129195 หลัง Patch Tuesday ก.ย. 2026: แก้ RDS, USB multichannel audio, Plan9/HCS share — ยังไม่แก้ AMD GPU/File History ตามรายงาน Windows Latest
BlueMoon: ชุดโจมตี Chrome + Windows ที่กลุ่มสายลับหลายชุดใช้ร่วมกัน
สรุป Proofpoint / SecurityWeek / The Hacker News เรื่องชุด BlueMoon ที่ผูกช่องโหว่ Chrome V8 กับ Windows ALPC — อัปเดตเบราว์เซอร์กับแพตช์กันยายนและระวังลิงก์ spearphish
Patch Tuesday ก.ย. 2026: Microsoft แก้ CVE สูงสุดเป็นประวัติการณ์ราว 974 รายการ — จัดคิวจาก zero-day ก่อน
สรุปจาก Infosecurity Magazine ว่าเซ็ตกันยายนมีจำนวน CVE สูงเป็นประวัติการณ์ รวม zero-day ที่ถูกใช้จริงอย่าง CVE-2026-85880 (ALPC) และ CVE-2026-81963 (Update Stack) ที่ CISA ใส่ KEV แล้ว
Windows 11 KB5124008: WSL แชร์โฟลเดอร์หาย / VPN / Explorer มีปัญหา — เช็ก known issues ก่อนอัปทั้งองค์กร
สรุปจากหน้า status ของ Microsoft และรายงาน Windows Latest / 9to5Windows ว่าอัปเดตกันยายน KB5124008 ทำให้ Plan9 share ใน WSL ใช้ไม่ได้ มีรายงาน Always On VPN และปัญหา Explorer/RDS ในบางสภาพแวดล้อม
CVE-2026-85880: Windows ALPC zero-day ยกสิทธิ์เป็น SYSTEM — อัป Patch Tuesday ก.ย. ให้ครบ
สรุปช่องโหว่ heap overflow ใน Windows ALPC ที่ Microsoft และ CISA ยืนยันว่าถูกใช้จริง กระทบ Windows 10 / Server รุ่นเก่า พร้อมกำหนดปิด KEV 22 ก.ย. 2026
CVE-2026-81963: Windows Update Stack ถูกใช้จริงแล้ว ต้องอัปเดต Patch Tuesday ก.ย.
โฟกัส zero-day EoP ใน Windows Update Stack จาก Patch Tuesday กันยายน 2026 ตาม Infosecurity Magazine และบทวิเคราะห์ ZDI พร้อมสิ่งที่แอดมินควรตรวจ
Gemini บน Windows: กด Alt + Space เรียกผู้ช่วยได้โดยไม่สลับแท็บ
สรุป The Verge / Engadget / รายงานจากข่าว Google เรื่องแอป Gemini เนทีฟบน Windows 10–11 พร้อมข้อควรรู้เรื่อง Spark และสิทธิ์ฟีเจอร์
ShieldCrash: นักวิจัยโชว์ PoC อ่านไฟล์ระดับ SYSTEM บน Defender หลังแพตช์ ShieldBreak
สรุปข่าว 9 ก.ย. 2026 จาก The Hacker News และ Security Affairs เรื่อง PoC ShieldCrash ของ Chaotic Eclipse ที่อ้างว่าบายพาสแพตช์ CVE-2026-69414 พร้อมสิ่งที่คนใช้ Windows ทำได้ตอนนี้
CISA ใส่ 4 ช่องโหว่ใหม่ใน KEV แล้ว จัดลำดับแพตช์ยังไงไม่ให้จมใน Patch Tuesday
สรุปการเพิ่ม CVE ของ Magento/Adobe, Windows และ N-able N-central เข้า KEV พร้อมมุมมอง BOD 26-04 เรื่องจัดลำดับตามความเสี่ยง
Microsoft แพตช์เกือบพันช่องโหว่: บ้านกับออฟฟิศจัดคิวยังไงไม่ให้จม
สรุปมุม Krebs เรื่อง Patch Tuesday ก.ย. 2026 ที่อุดราว 974 ช่องโหว่ โฟกัสการจัดลำดับความสำคัญ ไม่ใช่รายชื่อ CVE ทั้งชุด
Patch Tuesday ก.ย. 2026: เกือบพันช่องโหว่ + zero-day 2 ตัวที่ถูกใช้จริง
สรุป BleepingComputer / Cisco Talos / The Record เรื่องอัปเดตความปลอดภัย Windows เดือนกันยายน 2026 พร้อม CVE ที่ต้องอัปเดตก่อน
Windows 11 จะเปิด Memory Integrity ให้อัตโนมัติตั้งแต่ตุลาคม 2026
สรุปประกาศของ Microsoft ว่าอัปเดตคุณภาพรอบตุลาคมจะเปิด Memory Integrity (HVCI) ให้เครื่องที่ผ่านการตรวจความพร้อม พร้อมวิธีเช็กใน Windows Security และสิ่งที่ควรทำถ้าไดรเวอร์เก่าขัด
Project Zenith: Windows 11 พร้อมโค้ดทันทีบนเครื่องเดฟ 64GB+ รันโมเดล 30B+ ในเครื่อง
สรุปประกาศ Microsoft เรื่อง Project Zenith เครื่องเดฟที่ตั้งค่า Windows พร้อมพัฒนาไว้แล้ว มีหน่วยความจำรวม 64GB+ แบนด์วิดท์ 250GB/s+ และรันโมเดล AI 30B+ ในเครื่องแบบไม่คิดโทเคนคลาวด์
PEP 686: Python 3.15 เปิด UTF-8 mode เป็นค่าเริ่มต้น
สรุป PEP 686 Final ที่ทำให้ UTF-8 เป็นค่าเริ่มต้นของไฟล์ stdio และ pipe พร้อมวิธีถอยด้วย PYTHONUTF8=0