Tag Archives: windows

Microsoft และ CISA ออกคำเตือนเกี่ยวกับช่องโหว่ Zero-click บน Windows Shell ที่กำลังถูกใช้โจมตีจริง โดยช่องโหว่นี้เกิดจากแพตช์ที่แก้ไขไม่สมบูรณ์จากเดือนกุมภาพันธ์ที่ผ่านมา

Microsoft ประกาศปรับปรุง Windows Insider Program ครั้งใหญ่ โดยลดจำนวน Channel จากเดิมที่มีหลาย Channel ให้เหลือเพียง Experimental และ Beta เพื่อลดความสับสนและเพิ่มความโปร่งใสให้กับผู้ทดสอบ

Microsoft ปล่อยแพตช์ประจำเดือนเมษายน 2026 แก้ไขช่องโหว่ทั้งหมด 167 รายการ ในจำนวนนี้มีช่องโหว่ระดับ Critical 8 รายการ และ Zero-day 2 รายการ โดยมี 1 รายการที่ถูกใช้โจมตีจริงแล้ว

Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนมีนาคม 2026 แก้ไขช่องโหว่รวม 79 รายการ ในจำนวนนี้มีช่องโหว่ Zero-day ที่ถูกเปิดเผยต่อสาธารณะ 2 รายการ และช่องโหว่ระดับ Critical อีก 3 รายการ

Trend Micro ออกแพตช์แก้ไขช่องโหว่ระดับ Critical 2 รายการบน Apex One ที่เปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดจากระยะไกล (RCE) บนระบบ Windows ได้

Microsoft ปล่อยแพตช์ประจำเดือนกุมภาพันธ์ 2026 (Patch Tuesday) แก้ไขช่องโหว่ด้านความปลอดภัยรวม 58 รายการ โดยมีช่องโหว่ Zero-day ที่ถูกใช้โจมตีจริงแล้วถึง 6 รายการ และช่องโหว่ระดับ Critical อีก 5 รายการ

Microsoft รายงานผลประกอบการไตรมาส 2 ปีงบประมาณ 2026 ด้วยรายได้ 81.27 พันล้านดอลลาร์ เติบโต 17% และกำไรต่อหุ้น 4.14 ดอลลาร์ ทว่าหุ้นกลับร่วงกว่า 5% หลังการเติบโตของ Azure ชะลอตัวลงต่ำกว่า 40% เป็นครั้งแรก

Microsoft ปล่อยอัปเดต Patch Tuesday ประจำเดือนมกราคม 2026 แก้ไขช่องโหว่ด้านความปลอดภัยรวม 114 รายการ โดยมีช่องโหว่ Zero-day 3 รายการซึ่ง 1 รายการถูกใช้โจมตีจริงแล้ว

Microsoft ปล่อยแพตช์ประจำเดือนธันวาคม 2025 แก้ไขช่องโหว่ด้านความปลอดภัย 57 รายการ รวมถึง Zero-day ที่ถูกใช้โจมตีจริงแล้ว 1 รายการ และถูกเปิดเผยต่อสาธารณะอีก 2 รายการ

ทีมวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงใน Docker Compose และ Docker Desktop ที่ทำให้ผู้โจมตีสามารถเขียนไฟล์ลงบนระบบและรันคำสั่งได้ โดย Docker ได้ออกแพตช์แก้ไขแล้ว

หน่วยงาน Cybersecurity and Infrastructure Agency (CISA) ของสหรัฐอเมริกาได้ออกคำเตือนเกี่ยวกับช่องโหว่ในระบบปฏิบัติการ Microsoft Windows ซึ่งกำลังถูกโจมตีอยู่ในขณะนี้ โดยช่องโหว่นี้พบในเวอร์ชันของ Windows 10, Windows 11 และ Windows Server ที่ยังไม่ได้อัปเดตแพตช์

OpenAI ประกาศเปิดตัว ChatGPT Atlas เว็บเบราว์เซอร์รูปแบบใหม่ที่ผสานความสามารถของ ChatGPT เข้าไว้ในตัว ช่วยให้ผู้ใช้งานสามารถใช้ AI assistant ได้ทุกที่บนเว็บโดยไม่ต้องสลับหน้าจอหรือ copy paste ข้อความ

CISA ออกมาเตือนว่าผู้โจมตีกำลังเริ่มโจมตีช่องโหว่ระดับสูงใน Windows SMB ที่ช่วยให้สามารถยกระดับสิทธิ์เป็น SYSTEM บนเครื่องที่ยังไม่ได้แพตช์ โดยช่องโหว่ดังกล่าวส่งผลกระทบต่อระบบ Windows ทุกเวอร์ชัน

Docker Desktop สำหรับ Windows และ macOS พบช่องโหว่ระดับ Critical ที่อนุญาตให้ container ที่เป็นอันตรายเข้าถึงและควบคุมระบบ host ได้ แม้ว่าจะเปิดใช้งาน Enhanced Container Isolation แล้วก็ตาม

Microsoft ประกาศเปิดตัวฟังก์ชัน COPILOT ใหม่ใน Excel สำหรับ Windows และ Mac ที่ช่วยให้ผู้ใช้งานสามารถใช้ภาษาธรรมชาติในการประมวลผลข้อมูลด้วย AI ได้โดยตรงในสเปรดชีต พร้อมอัปเดตผลลัพธ์อัตโนมัติเมื่อข้อมูลเปลี่ยนแปลง

Microsoft ประกาศเปิดตัว Copilot Mode ฟีเจอร์ทดลองใหม่ใน Edge browser ที่ผสานการค้นหา แชท และการท่องเว็บเข้าด้วยกัน เปลี่ยนเบราว์เซอร์ให้เป็น AI assistant แบบ agentic ที่สามารถทำงานแทนผู้ใช้งานได้

Microsoft ปล่อยอัปเดตฉุกเฉิน KB5064489 เพื่อแก้ไขข้อบกพร่องที่ทำให้ Azure virtual machines ไม่สามารถเปิดใช้งานได้เมื่อปิดใช้งาน Trusted Launch และเปิดใช้งาน Virtualization-Based Security (VBS)

Amazon Web Services ประกาศเปิดตัว Kiro ในรูปแบบ preview เป็น IDE แบบใหม่ที่ผสาน AI agents เพื่อช่วยให้นักพัฒนาเปลี่ยนไอเดียเป็นโค้ดที่พร้อมใช้งานจริงผ่านแนวคิด “spec coding”

รายงานฉบับใหม่ที่เผยแพร่โดยบริษัทด้านความมั่นคงปลอดภัยระบบยืนยันตัวตนแบบรวมศูนย์ Silverfort เปิดเผยช่องโหว่ DoS ที่ไม่เคยเปิดเผยมาก่อนในโปรโตคอล Netlogon ของ Microsoft ซึ่งอาจเปิดโอกาสให้เครื่องที่มีสิทธิ์ต่ำทำให้ตัวควบคุมโดเมน (domain controller) ของ Windows ล่มจากระยะไกล ส่งผลให้บริการหลักของ Active Directory หยุดชะงัก

ช่องโหว่ CVE-2025-3464 ความรุนแรงสูง 8.8 ในไดรเวอร์ AsIO3.sys บน ASUS Armoury Crate ทำให้ผู้โจมตีสามารถเข้าถึงระดับ SYSTEM ได้ผ่านการใช้ hard link