Microsoft ยืนยันว่าแพตช์อัปเดตความปลอดภัยสำหรับ Windows Server ที่ปล่อยออกมาเมื่อวันที่ 13 ตุลาคม 2026 อาจส่งผลกระทบทำให้บริการอีเมลบน Exchange Server ขัดข้อง โดยจะปิดกั้นการเข้าใช้งาน Webmail และทำให้ไม่สามารถส่งข้อความอีเมลถึงปลายทางได้ (more…)
Microsoft ยืนยันว่าการอัปเดต Windows ประจำเดือนตุลาคมอาจส่งผลให้บริการอีเมลของ Exchange Server ขัดข้อง
ช่องโหว่ใน Windows SmartScreen ที่อาจทำให้เกิดการโจมตีเพื่อยกระดับสิทธิ์ในระบบได้
Microsoft ได้ออกแพตซ์อัปเดตแก้ไขช่องโหว่ด้านความปลอดภัยบน Windows SmartScreen ซึ่งทำให้ผู้โจมตีที่เข้าถึงเครื่องได้จากภายใน สามารถยกระดับสิทธิ์ของตนในการใช้งานระบบให้สูงขึ้นได้ (more…)
ช่องโหว่แบบ Zero-day ใน Microsoft Windows Shell กำลังถูกนำมาใช้ในการโจมตีจริง
Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ Zero-day ใน Windows Shell ซึ่งกำลังถูกใช้โจมตีจริงอยู่ในขณะนี้ โดยช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถ bypass กลไกการป้องกันของ Mark of the Web (MoTW) ได้
ช่องโหว่นี้มีหมายเลข CVE-2026-96951 และได้รับการแก้ไขในการอัปเดต Patch Tuesday ประจำเดือนตุลาคม 2026 มีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ 8.8 และได้รับการจัดระดับความสำคัญเป็น "Important" โดย Microsoft (more…)
Microsoft แก้ไขช่องโหว่ 1,411 รายการ รวมถึงช่องโหว่แบบ Zero-day 3 รายการ ใน Patch Tuesday ประจำเดือนตุลาคม 2026
Microsoft ออกแพตช์อัปเดตประจำเดือนตุลาคม 2026 แก้ไขช่องโหว่ 1,411 รายการ โดยเป็นช่องโหว่ Zero-Days 3 รายการ (more…)
Microsoft แจ้งเตือนผู้ดูแลระบบให้ย้ายผู้ใช้งาน Entra ID ไปใช้งาน Passkey
Microsoft ได้แจ้งเตือนผู้ดูแลระบบให้ดำเนินการ Migrate การใช้งานของผู้ใช้ Entra ID ไปใช้วิธีการยืนยันตัวตนที่สามารถป้องกันการโจมตีแบบ Phishing ได้ เช่น Passkeys เพื่อเลี่ยงปัญหา Sign-in disruptions หลังจากที่จะเริ่มยกเลิกระบบ SMS first-factor sign-in ในเดือนกุมภาพันธ์ 2027 เป็นต้นไป (more…)
ช่องโหว่ Zero-Day ใหม่ของ Windows Defender สามารถบล็อกการอัปเดต Antivirus ของ Microsoft ได้
ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา Abdelhamid Naceri (หรือที่รู้จักกันในชื่อ Nightmare Eclipse) นักวิจัยด้านความปลอดภัย ได้เปิดเผยช่องโหว่ Zero-day ของ Microsoft Defender อีกตัวหนึ่งที่สามารถบล็อกการอัปเดตโปรแกรม Antivirus ได้ (more…)
BigBear บริการ Phishing-as-a-Service สำหรับ Microsoft 365 สามารถเจาะผ่านระบบ MFA ขององค์กรต่าง ๆ ได้ถึง 258 แห่ง
นักวิจัยพบการใช้บริการ Phishing-as-a-Service ในชื่อ BigBear 2.0 ในการโจมตีเพื่อ Bypass ระบบ Multi-factor authentication (MFA) ขององค์กรจำนวน 258 แห่ง และขโมยข้อมูลบัญชีผู้ใช้ Microsoft 365 ไปมากกว่า 5,000 รายการ
(more…)
ตัวติดตั้งซอฟต์แวร์ปลอม ปิดการทำงานของ Windows Update และลดความสามารถในการป้องกันของ Microsoft Defender
พบแคมเปญมัลแวร์ที่กำลังดำเนินอยู่ ซึ่งใช้เว็บไซต์ดาวน์โหลดซอฟต์แวร์ปลอมในการปลอมตัวเป็น vendors ที่น่าเชื่อถือ เพื่อเผยแพร่ตัวติดตั้งที่เป็นอันตราย
(more…)
Microsoft ปล่อยอัปเดต Windows 11 KB5120998 พร้อมการเปลี่ยนแปลง และการแก้ไข 35 รายการ
Microsoft ได้ปล่อยอัปเดตแบบ Preview cumulative update รหัส KB5120998 สำหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 ซึ่งมาพร้อมกับการเปลี่ยนแปลง 35 รายการ รวมถึงการปรับปรุง Start menu, Taskbar และระบบค้นหาของ Windows (Windows Search)
(more…)
พบการโจมตี Microsoft SharePoint ด้วยช่องโหว่ RCE จาก PoC exploit
Defused บริษัทผู้เชี่ยวชาญด้าน threat intelligence ได้รายงานพบการโจมตี Microsoft SharePoint ด้วยช่องโหว่ 2 รายการ ที่ทำให้ Hacker สามารถเรียกใช้คำสั่งที่เป็นอันตรายบน SharePoint Server ที่มีช่องโหว่ (more…)