TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนตุลาคม 2025 แก้ไขช่องโหว่รวม 172 รายการ ซึ่งรวมถึง zero-day 6 ตัวที่ถูกใช้โจมตีแล้ว พร้อมเป็น Patch Tuesday สุดท้ายสำหรับ Windows 10 ที่ให้บริการอัปเดตฟรี
การอัปเดต Patch Tuesday เดือนตุลาคมนี้มีการแก้ไขช่องโหว่ระดับ Critical จำนวน 8 รายการ ประกอบด้วย remote code execution 5 รายการ และ elevation of privilege 3 รายการ โดยช่องโหว่ทั้งหมด 172 รายการแบ่งตามประเภทได้ดังนี้:
- Elevation of Privilege Vulnerabilities – 80 รายการ
- Remote Code Execution Vulnerabilities – 31 รายการ
- Information Disclosure Vulnerabilities – 28 รายการ
- Denial of Service Vulnerabilities – 11 รายการ
- Security Feature Bypass Vulnerabilities – 11 รายการ
- Spoofing Vulnerabilities – 10 รายการ
ที่สำคัญคือวันนี้เป็นวันสุดท้ายที่ Windows 10 จะได้รับการอัปเดตความปลอดภัยฟรี ผู้ใช้งานที่ต้องการอัปเดตต่อจะต้องสมัครใช้บริการ Extended Security Updates (ESU) โดยผู้ใช้งานทั่วไปสามารถสมัครได้ 1 ปี ขณะที่องค์กรสามารถสมัครได้สูงสุด 3 ปี
ในจำนวน zero-day ที่ถูกโจมตีแล้ว 3 ตัวที่น่าสนใจ ประกอบด้วย:
- CVE-2025-24990 และ CVE-2025-24052 – ช่องโหว่ใน Windows Agere Modem Driver ที่ทำให้ผู้โจมตีสามารถยกระดับสิทธิ์เป็น administrator ได้ Microsoft ได้ลบ driver ตัวนี้ออกจากระบบแล้วในการอัปเดตครั้งนี้ แต่จะทำให้อุปกรณ์ Fax modem ที่เกี่ยวข้องไม่สามารถใช้งานได้
- CVE-2025-59230 – ช่องโหว่ใน Windows Remote Access Connection Manager ที่ถูกใช้เพื่อยกระดับสิทธิ์เป็น SYSTEM โดยผู้โจมตีต้องมีการเตรียมการหรือดำเนินการบางอย่างจึงจะสามารถโจมตีได้สำเร็จ
- CVE-2025-47827 – ช่องโหว่ Secure Boot bypass ใน IGEL OS ที่สามารถใช้ mount ระบบไฟล์จาก SquashFS image ที่ไม่ได้ตรวจสอบความถูกต้อง
ช่องโหว่อื่นๆ ที่ถูกเปิดเผยและมีการโจมตีแล้ว ได้แก่:
- CVE-2025-0033 – ช่องโหว่ใน AMD EPYC processors ที่ใช้ Secure Encrypted Virtualization (SEV-SNP) เกี่ยวกับ race condition ระหว่างการ initialize Reverse Map Table ที่อาจทำให้ hypervisor ที่ถูกควบคุมสามารถแก้ไข RMP entries ก่อนที่จะถูก lock ได้
- CVE-2025-2884 – ช่องโหว่ Out-of-Bounds read ใน TCG TPM 2.0 reference implementation ที่อาจนำไปสู่ information disclosure หรือ denial of service ของ TPM
ผู้ดูแลระบบควรให้ความสำคัญกับการติดตั้งอัปเดตโดยเร็วที่สุด โดยเฉพาะช่องโหว่ที่กำลังถูกโจมตีอยู่ในปัจจุบัน รวมถึงควรพิจารณาแผนการอัปเกรดจาก Windows 10 หากยังใช้งานอยู่ เนื่องจากจะไม่ได้รับการอัปเดตความปลอดภัยฟรีอีกต่อไป
