ปลอดภัยไว้ก่อน! Microsoft อัปเดต Defender อัตโนมัติ แก้ทางช่องโหว่ร้ายแรงตัวใหม่สิทธิ์ระดับ SYSTEM

 

วันนี้ผมมีข่าวสำคัญเรื่องความปลอดภัยจากฝั่ง Microsoft มาอัปเดตให้ฟังกันครับ ล่าสุด Microsoft ได้ออกแพตซ์อัปเดตความปลอดภัยเพื่ออุดช่องโหว่ร้ายแรงใน Windows Defender ที่มีชื่อว่า "RoguePlanet" เป็นที่เรียบร้อยแล้ว หลังจากที่มีข้อมูลของช่องโหว่นี้หลุดออกสู่สาธารณะเกือบหนึ่งเดือนเต็มครับ

ช่องโหว่ "RoguePlanet" คืออะไร?

ช่องโหว่นี้มีรหัสติดตามคือ CVE-2026-50656 (ได้คะแนนความร้ายแรง CVSS สูงถึง 7.8) มันคือช่องโหว่ประเภทยกระดับสิทธิ์ (Privilege Escalation) ที่เกิดขึ้นใน Microsoft Malware Protection Engine (mpengine.dll) ซึ่งเป็นหัวใจหลักในการสแกน ตรวจจับ และล้างไวรัสของ Microsoft นั่นเองครับ

ความน่ากลัวของมัน

นักวิจัยความปลอดภัยที่ใช้ชื่อว่า Chaotic Eclipse (หรือ Nightmare-Eclipse) เป็นผู้ค้นพบและเปิดเผยช่องโหว่นี้ โดยอธิบายว่ามันเป็นช่องโหว่แบบ Race Condition ที่เปิดโอกาสให้ผู้ไม่หวังดีสามารถแฮกเพื่อเปิด Shell สั่งการด้วยสิทธิ์ระดับสูงสุดของเครื่อง หรือ SYSTEM Privileges ได้เลย

ผลที่ตามมาคืออะไร? แฮกเกอร์จะสามารถรันโค้ดอะไรก็ได้ตามใจชอบ หรือแอบทำกิจกรรมที่ไม่ได้รับอนุญาตบนเครื่องของเราได้ทันที และที่น่ากลัวกว่านั้นคือ ช่องโหว่นี้ทำงานได้แม้ว่าเครื่องจะอัปเดตแพตช์ล่าสุด (มิถุนายน 2026) แล้วก็ตาม แถมจะเปิดหรือปิดระบบ Real-time Protection ไว้เจ้า RoguePlanet ก็ยังเจาะเข้ามาได้อยู่ดีครับ (อย่างไรก็ตาม Microsoft ไม่ได้ให้เครดิต Chaotic Eclipse อย่างเป็นทางการในการค้นพบครั้งนี้)

นี่ถือเป็นช่องโหว่ตัวที่ 4 ใน Defender ที่นักวิจัยคนนี้ค้นพบต่อจาก BlueHammer, UnDefend และ RedSun ซึ่ง Microsoft ก็ได้ตามอุดไปหมดแล้วก่อนหน้านี้ครับ

วิธีแก้ไขและป้องกัน

ข่าวดีคือ ผู้ใช้งานทั่วไปและองค์กรไม่ต้องกดอะไรเลยครับ Microsoft ระบุว่าปัญหาได้รับการแก้ไขแล้วใน Microsoft Malware Protection Engine เวอร์ชัน 1.1.26060.3008 โดยระบบจะทำการอัปเดตตัวเองโดยอัตโนมัติเมื่อเครื่องคอมพิวเตอร์ของคุณเชื่อมต่อกับอินเทอร์เน็ต (ซึ่งปกติ Defender จะเช็กอัปเดตวันละลายครั้งอยู่แล้ว) แต่ถ้าใครอยากชัวร์ จะกดตรวจสอบการอัปเดต (Manual Check) ด้วยตัวเองตอนนี้เลยก็ได้เช่นกันครับ

สรุปคือเปิดคอมต่อเน็ตไว้ ระบบจัดการให้เอง ปลอดภัยหายห่วงครับ

#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก