Microsoft ประกาศว่าการใช้งาน Hotpatching บน Windows Server 2025 จะต้องมีการสมัครใช้งานแบบ subscriptions โดยฟีเจอร์นี้ช่วยให้ผู้ดูแลระบบสามารถติดตั้งแพตซ์อัปเดตด้านความปลอดภัยได้โดยไม่ต้องรีสตาร์ทเครื่อง

Microsoft แนะนำให้ผู้ดูแลระบบทดลองใช้งาน hotpatching ฟรี ก่อนที่จะเปิดให้บริการทั่วไปในเดือนกรกฎาคม ซึ่งหลังจากนั้นจะต้องสมัครใช้งานแบบ subscription จึงจะสามารถทดลอง หรือใช้งานต่อได้

อย่างไรก็ตาม Microsoft ยังเตือนผู้ที่กำลังทดสอบ Hotpatching บน Windows Server 2025 รุ่นพรีวิวอยู่ในขณะนี้ ควรยกเลิกการลงทะเบียน (disenroll) ภายในวันที่ 30 มิถุนายน เพื่อหลีกเลี่ยงการถูกสมัครใช้งานโดยอัตโนมัติในเดือนกรกฎาคม

Microsoft ระบุว่า "Hotpatching สำหรับ Windows Server 2025 เริ่มเปิดให้ทดลองใช้งานในปี 2024 และจะเปิดให้ใช้งานทั่วไปในรูปแบบบริการแบบ Subscription ตั้งแต่วันที่ 1 กรกฎาคม 2025 เป็นต้นไป โดยจะนำความสามารถที่เคยมีเฉพาะใน Azure มาใช้ และตอนนี้จะทำให้ความสามารถนี้พร้อมใช้งานสำหรับเครื่อง Windows Server ที่อยู่นอก Azure ผ่าน Azure Arc"

"ขณะนี้สามารถทดลองใช้ Hotpatching ได้ฟรีในช่วงพรีวิว และตั้งแต่เดือนกรกฎาคม 2025 เป็นต้นไปจะเริ่มต้นระบบสมัครสมาชิกแบบ subscription ซึ่งจะมีการนำเสนอ Hotpatching สำหรับ Windows Server 2025 ในราคาสมัครสมาชิก 1.50 ดอลลาร์สหรัฐต่อคอร์ CPU ต่อเดือน”

หากต้องการใช้งาน Hotpatching ใน environments แบบ multi-cloud หรือแบบ on-premises จะต้องสมัครใช้บริการ Hotpatch และเซิร์ฟเวอร์ที่เชื่อมต่อกับ Azure Arc ที่มีการรัน Windows Server 2025 Standard หรือ Datacenter

หากต้องการเปิดใช้งาน Hotpatching บนเซิร์ฟเวอร์ของคุณ ให้เชื่อมต่อกับ Azure Arc โดยใช้ขั้นตอนเหล่านี้จากนั้นไปที่ Azure Update Manager ใน Azure Portal เลือกเซิร์ฟเวอร์ที่เปิดใช้งาน Azure Arc และตรวจสอบ hotpatching option ตามรายละเอียดที่ระบุไว้

Hotpatching พร้อมใช้งานตั้งแต่เดือนกุมภาพันธ์ 2022 สำหรับ Windows Server 2022 Datacenter: Azure Edition โดย Microsoft ประกาศว่าฟีเจอร์นี้พร้อมใช้งานทั่วไปสำหรับเครื่อง virtual machines แบบ Core ของ Windows Server Azure Edition

ในอุปกรณ์ที่เปิดการใช้งาน Hotpatching บนระบบ Windows จะติดตั้งอัปเดตความปลอดภัยโดยการแพตช์โค้ดที่ทำงานอยู่ในหน่วยความจำของโปรเซสต่าง ๆ โดยไม่ต้องรีสตาร์ทโปรเซสนั้นหลังจากติดตั้ง และไม่ต้องรีบูตเครื่อง

อย่างไรก็ตาม เซิร์ฟเวอร์ยังคงต้องมีการรีบูตเครื่องหลังจากการติดตั้งอัปเดตที่ส่งผ่านช่องทางการอัปเดตปกติของ Windows ทั่วไป (ไม่ใช่ Hotpatch) ซึ่งไม่รวมอยู่ในโปรแกรม Hotpatch โดยมีตัวอย่างการอัปเดตสองตัวอย่างที่ไม่สามารถติดตั้งได้หากไม่รีสตาร์ท เช่น การอัปเดตที่ไม่ใช่ของ Windows (เช่น แพตช์ .NET) และการอัปเดตที่ไม่ใช่ด้านความปลอดภัยของ Windows

Microsoft ยังได้เริ่มทดสอบ Hotpatching แบบ Public Preview สำหรับ Windows Server 2025 ในเดือนกันยายน 2024 และ Windows 11 รุ่น 24H2 รวมถึง Windows 365 ในเดือนพฤศจิกายน 2024

เริ่มตั้งแต่เดือนเมษายน พ.ศ. 2568 การอัปเดต Hotpatch จะพร้อมใช้งานโดยทั่วไปสำหรับลูกค้าธุรกิจที่ใช้ Windows 11 Enterprise 24H2 บนระบบ x64 (AMD/Intel)

ที่มา : bleepingcomputer

 

 

Microsoft เปิดเผยว่า กลุ่มแฮ็กเกอร์ Storm-1977 ได้ดำเนินการโจมตีแบบ Password spraying กับผู้ใช้บริการคลาวด์ในภาคการศึกษาในช่วงปีที่ผ่านมา

ทีม Threat Intelligence ของ Microsoft ระบุในการวิเคราะห์ว่า การโจมตีนี้เกี่ยวข้องกับการใช้ AzureChecker.

Microsoft แก้ไขปัญหาที่ได้รับการรายงานว่าพบ Remote Desktop หยุดทำงานบนอุปกรณ์ Windows Server 2025 และ Windows 11 24H2

โดยพบว่าปัญหาดังกล่าวส่งผลกระทบต่อ Windows 11 ที่ทำการอัปเดตในเดือนกุมภาพันธ์ 2025 (KB5052093) รวมถึง Windows Server ที่ทำการอัปเดต Patch Tuesday ในเดือนเมษายนด้วยเช่นกัน ซึ่งส่งผลให้ Remote Desktop sessions จะหยุดลงหลังจากการเชื่อมต่อ ทำให้ผู้ใช้งานต้องทำการเชื่อมต่อใหม่

Microsoft อธิบายไว้ว่าเมื่อสร้างการเชื่อมต่อ UDP จากเครื่อง Windows 11 24H2 ไปยัง RDP Host หลังจากใช้งานไป 65 วินาที การเชื่อมต่อดังกล่าวก็จะหยุดทำงาน จึงแนะนำให้ผู้ใช้งานทำการอัปเดตในเดือนเมษายน 2025 เพื่อแก้ไขปัญหาดังกล่าว

โดยที่ก่อนหน้านี้ในเดือนมีนาคม 2025 Microsoft ยังได้ใช้ฟีเจอร์ของ Windows ที่เรียกว่า Known Issue Rollback (KIR) ซึ่งเป็นฟีเจอร์ที่ Rollback การอัปเดตที่ไม่เกี่ยวข้องกับช่องโหว่ด้านความปลอดภัยเพื่อแก้ไขปัญหาการเชื่อมต่อ Remote Desktop และ RDS

นอกจากนี้ Microsoft ยังได้แก้ไขปัญหาช่องโหว่ Blue Screen Errors and installation issues ใน Windows Server 2025 ที่มี logical processors มากกว่า 256 ตัว ซึ่งได้รับการแก้ไขแล้วในการอัปเดต KB5046617 ที่เป็นส่วนหนึ่งของ November Patch Tuesday

รวมถึงในเดือนเมษายน 2025 มีการแจ้งว่าผู้ใช้งาน Windows บางราย พบปัญหาในการเข้าสู่ระบบบัญชีของตนโดยใช้ Windows Hello หลังจากอัปเดคด้านความปลอดภัยประจำเดือนเมษายน 2025 บนอุปกรณ์เซิร์ฟเวอร์ และไคลเอนต์ และพบ Domain controllers (DCs) ของ Windows Server 2025 บางตัวอาจไม่สามารถเข้าถึงได้หลังจากรีสตาร์ท ส่งผลให้การใช้บริการ และแอปหยุดไม่สามารถใช้งานได้

 

ที่มา : bleepingcomputer.

Microsoft ออกมาแจ้งเตือนเกี่ยวกับกลุ่มแรนซัมแวร์ชื่อ 'RansomEXX' ที่ใช้ช่องโหว่ Zero-day ระดับความรุนแรงสูงใน Windows Common Log File System (CLFS) เพื่อยกระดับสิทธิ์เป็น SYSTEM บนระบบของเหยื่อ

(more…)

Microsoft ออก Patch Tuesday ประจำเดือนเมษายน 2025 โดยแก้ไขช่องโหว่ 134 รายการ ซึ่งรวมถึงช่องโหว่ Zero-days 1 รายการ ที่พบหลักฐานว่ากำลังถูกนำมาใช้ในการโจมตีอยู่ในปัจจุบัน

โดย Patch Tuesday ประจำเดือนมีนาคม 2025 มีการแก้ไขช่องโหว่ระดับ Critical จำนวน 11 รายการ ซึ่งเป็นช่องโหว่ Remote Code Execution ทั้งหมด

(more…)

Microsoft ประกาศว่าจะยุติการสนับสนุน Remote Desktop app ซึ่งสามารถดาวน์โหลดได้ผ่าน Microsoft Store ในวันที่ 27 พฤษภาคม 2025 และแทนที่ด้วย Windows App
โดยการเชื่อมต่อกับ Windows 365, Azure Virtual Desktop และ Microsoft Dev Box ผ่านแอป Remote Desktop จาก Microsoft Store จะถูกบล็อคหลังจากวันที่ 27 พฤษภาคม 2025 ซึ่งสามารถตรวจสอบข้อจำกัดในการย้ายจาก Remote Desktop app ไปยัง Windows App ได้จาก Known issues and limitations of Windows App

Windows App ได้รับการออกแบบมาสำหรับ Account แบบ work และ school และช่วยเชื่อมต่อกับ Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services และ remote PCs โดยสามารถใช้งานได้จาก PCs, tablets, smartphones และ web browsers เพื่อเชื่อมต่อกับ cloud PCs, virtual desktops, local PCs across Windows 365, Remote Desktop, Remote Desktop Services, Azure Virtual Desktop และ Microsoft Dev Box ที่ถือว่าเป็น gateway to Windows ซึ่งได้เปิดทดลองให้ใช้งานตั้งแต่ปี 2023 และเปิดตัวอย่างเป็นทางการในเดือนกันยายน 2024

อย่างไรก็ตาม แม้ว่าจะอยู่ระหว่างการพัฒนาเป็นเวลาหลายปี แต่ Windows App ก็ยังไม่รองรับบริการ Remote Desktop และการเชื่อมต่อ Remote PC บน Windows แม้ว่าจะรองรับบนแพลตฟอร์มอื่น ๆ ทั้งหมดก็ตาม (เช่น macOS, iOS/iPadOS, Android, Chrome OS, เว็บ และ Meta Quest) จึงแนะนำให้ผู้ใช้ Remote Desktop และ Remote Desktop Services ใช้แอป Remote Desktop Connection ในตัวของ Windows เพื่อเชื่อมต่อกับ remote desktop

ทั้งนี้ผู้ใช้ที่เชื่อมต่อกับ remote desktops จาก Remote Desktop app ควรใช้การเชื่อมต่อ Remote Desktop Connection จนกว่าจะมีการรองรับประเภทการเชื่อมต่อนี้ใน Windows App
หากต้องการเชื่อมต่อกับอุปกรณ์ระยะไกลโดยใช้ Remote Desktop Connection ให้ค้นหา Remote Desktop Connection ในเมนู Start ของ Windows คลิกรายการ จากนั้นพิมพ์ชื่อพีซีที่คุณต้องการเชื่อมต่อ แล้วคลิก "Connect"

ที่มา : bleepingcomputer

อาชญากรไซเบอร์กำลังโปรโมตแอป Microsoft OAuth ที่เป็นอันตราย โดยปลอมตัวเป็นแอปของ Adobe และ DocuSign เพื่อติดตั้งมัลแวร์ และขโมยข้อมูล credentials ของบัญชี Microsoft 365

แคมเปญเหล่านี้ถูกพบโดยนักวิจัยจาก Proofpoint ซึ่งโพสต์ผ่านบน X โดยระบุว่า การโจมตีนี้เป็น "highly targeted" อย่างชัดเจน

แอป OAuth ที่เป็นอันตรายในแคมเปญนี้จะปลอมตัวเป็น Adobe Drive, Adobe Drive X, Adobe Acrobat และ DocuSign

แอปเหล่านี้จะขอการเข้าถึงสิทธิ์แบบ less sensitive permissions เช่น profile, email และ openid เพื่อหลีกเลี่ยงการถูกตรวจจับ และสร้างความสงสัย

หากได้รับอนุญาตให้เข้าถึงสิทธิ์เหล่านี้ ผู้โจมตีจะสามารถเข้าถึงข้อมูลต่อไปนี้

Profile : ชื่อ-นามสกุล, User ID, รูปโปรไฟล์, Username
Email : Email address หลัก (แต่ไม่สามารถเข้าถึงกล่องจดหมายได้)
Openid : ช่วยให้สามารถยืนยันตัวตนของผู้ใช้ และดึงข้อมูลรายละเอียดบัญชี Microsoft ได้

Proofpoint ให้ข้อมูลกับ BleepingComputer ว่า แคมเปญฟิชชิ่งเหล่านี้ถูกส่งจากองค์กรการกุศล หรือบริษัทขนาดเล็กที่ถูกโจมตีบัญชีอีเมล ซึ่งน่าจะเป็นบัญชี Office 365

อีเมลฟิชชิ่งเหล่านี้มุ่งเป้าไปยังหลายอุตสาหกรรมในสหรัฐอเมริกา และยุโรป รวมไปถึง government, healthcare, supply chain และ retail โดยอีเมลบางฉบับที่ Proofpoint พบ มีการใช้เทคนิคหลอกล่อผู้ใช้งาน เช่น RFPs และ สัญญาทางธุรกิจ เพื่อหลอกให้ผู้รับคลิกลิงก์

แม้ว่าสิทธิ์ที่ได้รับจากแอป Microsoft OAuth จะให้ข้อมูลกับผู้โจมตีเพียงบางส่วน แต่ข้อมูลดังกล่าวก็สามารถนำไปใช้ในการโจมตีแบบ targeted attacks ได้

นอกจากนี้ เมื่อผู้ใช้ให้สิทธิ์แอป OAuth แล้ว ระบบจะเปลี่ยนเส้นทางผู้ใช้ไปยังหน้า Landing Page ซึ่งอาจแสดงแบบฟอร์มฟิชชิ่งเพื่อขโมย Microsoft 365 credentials หรือแพร่กระจายมัลแวร์

Proofpoint ให้ข้อมูลกับ BleepingComputer ว่า "เหยื่อจะถูก redirect หลายครั้ง และหลายขั้นตอนหลังจากการอนุญาตแอป O365 OAuth ก่อนที่จะถูกนำไปยังการติดมัลแวร์ หรือหน้าเว็บฟิชชิ่งที่อยู่เบื้องหลัง"

ในบางกรณี เหยื่อถูกเปลี่ยนเส้นทางไปยังหน้า "O365 login" ปลอม ซึ่งโฮสต์อยู่บนโดเมนที่เป็นอันตราย และภายในเวลาไม่ถึงนาทีหลังจากการอนุญาตแอป OAuth ทาง Proofpoint พบว่าจะมีการ Login เข้าสู่ระบบที่น่าสงสัยในบัญชีของเหยื่อ

Proofpoint ระบุว่า ไม่สามารถระบุได้ว่ามัลแวร์ที่ถูกแพร่กระจายเป็นมัลแวร์แบบใด แต่พบว่าผู้โจมตีใช้เทคนิค ClickFix ซึ่งเป็นเทคนิคหนึ่งในการโจมตีแบบ Social Engineering ที่ได้รับความนิยมอย่างมากในช่วงปีที่ผ่านมา

การโจมตีเหล่านี้คล้ายกับเหตุการณ์ที่เคยถูกรายงานเมื่อหลายปีก่อน แสดงให้เห็นว่าแอป OAuth ยังคงเป็นวิธีที่มีประสิทธิภาพในการเข้าควบคุมบัญชี Microsoft 365 โดยไม่ต้องขโมยข้อมูล credentials

ขอแนะนำให้ผู้ใช้งานระมัดระวัง permission requests จากแอป OAuth และตรวจสอบแหล่งที่มา รวมถึงความน่าเชื่อถือของแอปก่อนที่จะอนุมัติการให้สิทธิ์

หากต้องการตรวจสอบการอนุมัติที่มีอยู่แล้ว ให้ไปที่ 'My Apps' (myapplications.

Microsoft ออก Patch Tuesday ประจำเดือนมีนาคม 2025 โดยแก้ไขช่องโหว่ 57 รายการ ซึ่งรวมถึงช่องโหว่ Zero-days 7 รายการ โดยมีช่องโหว่ Zero-days 6 รายการ ที่พบหลักฐานว่ากำลังถูกนำมาใช้ในการโจมตีอยู่ในปัจจุบัน (more…)

Microsoft รายงานการพบกลุ่ม Hacker จากเกาหลีเหนือในชื่อ Moonstone Sleet ได้นำเพย์โหลดของ Qilin ransomware ไปใช้ในการโจมตีเป้าหมายอย่างต่อเนื่อง (more…)

Microsoft ได้ลบ extensions ของ Visual Studio Code (VS Code) ที่มีการใช้งานอย่างแพร่หลาย 2 รายการ ได้แก่ “Material Theme Free” และ “Material Theme Icons Free” ออกจาก Marketplace หลังจากนักวิจัยด้านความปลอดภัยทางไซเบอร์พบว่ามีโค้ดอันตรายฝังอยู่ภายใน (more…)