Microsoft Patch Tuesday ตุลาคม 2025 แก้ไขช่องโหว่ 172 รายการ รวม 6 Zero-Days

Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนตุลาคม 2025 แก้ไขช่องโหว่รวม 172 รายการ ซึ่งรวมถึง zero-day 6 ตัวที่ถูกใช้โจมตีแล้ว พร้อมเป็น Patch Tuesday สุดท้ายสำหรับ Windows 10 ที่ให้บริการอัปเดตฟรี

การอัปเดต Patch Tuesday เดือนตุลาคมนี้มีการแก้ไขช่องโหว่ระดับ Critical จำนวน 8 รายการ ประกอบด้วย remote code execution 5 รายการ และ elevation of privilege 3 รายการ โดยช่องโหว่ทั้งหมด 172 รายการแบ่งตามประเภทได้ดังนี้:

• Elevation of Privilege Vulnerabilities – 80 รายการ
• Remote Code Execution Vulnerabilities – 31 รายการ
• Information Disclosure Vulnerabilities – 28 รายการ
• Denial of Service Vulnerabilities – 11 รายการ
• Security Feature Bypass Vulnerabilities – 11 รายการ
• Spoofing Vulnerabilities – 10 รายการ

ที่สำคัญคือวันนี้เป็นวันสุดท้ายที่ Windows 10 จะได้รับการอัปเดตความปลอดภัยฟรี ผู้ใช้งานที่ต้องการอัปเดตต่อจะต้องสมัครใช้บริการ Extended Security Updates (ESU) โดยผู้ใช้งานทั่วไปสามารถสมัครได้ 1 ปี ขณะที่องค์กรสามารถสมัครได้สูงสุด 3 ปี

ในจำนวน zero-day ที่ถูกโจมตีแล้ว 3 ตัวที่น่าสนใจ ประกอบด้วย:

• CVE-2025-24990 และ CVE-2025-24052 – ช่องโหว่ใน Windows Agere Modem Driver ที่ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์เป็น administrator ได้ Microsoft ได้ลบ driver ตัวนี้ออกจากระบบแล้วในการอัปเดตครั้งนี้ แต่จะทำให้อุปกรณ์ Fax modem ที่เกี่ยวข้องไม่สามารถใช้งานได้
• CVE-2025-59230 – ช่องโหว่ใน Windows Remote Access Connection Manager ที่ถูกใช้เพื่อยกระดับสิทธิ์เป็น SYSTEM โดยผู้โจมตีต้องมีการเตรียมการหรือดำเนินการบางอย่างจึงจะสามารถโจมตีได้สำเร็จ
• CVE-2025-47827 – ช่องโหว่ Secure Boot bypass ใน IGEL OS ที่สามารถใช้ mount ระบบไฟล์จาก SquashFS image ที่ไม่ได้ตรวจสอบความถูกต้อง

ช่องโหว่อื่นๆ ที่ถูกเปิดเผยและมีการโจมตีแล้ว ได้แก่:

• CVE-2025-0033 – ช่องโหว่ใน AMD EPYC processors ที่ใช้ Secure Encrypted Virtualization (SEV-SNP) เกี่ยวกับ race condition ระหว่างการ initialize Reverse Map Table ที่อาจทำให้ hypervisor ที่ถูกควบคุมสามารถแก้ไข RMP entries ก่อนที่จะถูก lock ได้
• CVE-2025-2884 – ช่องโหว่ Out-of-Bounds read ใน TCG TPM 2.0 reference implementation ที่อาจนำไปสู่ information disclosure หรือ denial of service ของ TPM

ผู้ดูแลระบบควรให้ความสำคัญกับการติดตั้งอัปเดตโดยเร็วที่สุด โดยเฉพาะช่องโหว่ที่กำลังถูกโจมตีอยู่ในปัจจุบัน รวมถึงควรพิจารณาแผนการอัปเกรดจาก Windows 10 หากยังใช้งานอยู่ เนื่องจากจะไม่ได้รับการอัปเดตความปลอดภัยฟรีอีกต่อไป

ที่มา: https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2025-patch-tuesday-fixes-6-zero-days-172-flaws/