เตือนภัยรอบคอบ! ซูม (Zoom) เร่งออกแพตช์ด่วน หลังพบช่องโหว่ความปลอดภัยระดับวิกฤตบน Windows เสี่ยงถูกเจาะระบบจากระยะไกล

สวัสดีครับท่านผู้อ่านทุกท่าน วันนี้มีข่าวสารด้านความปลอดภัยไอทีที่สำคัญมาอัปเดตให้ทราบกันครับ โดยล่าสุดทาง Zoom ได้ปล่อยอัปเดตซอฟต์แวร์เพื่อแก้ไขช่องโหว่ความปลอดภัยที่สำคัญจำนวน 2 รายการ ซึ่งส่งผลกระทบโดยตรงต่อโปรแกรม Zoom Workplace บนระบบปฏิบัติการ Windows โดยมีช่องโหว่ระดับวิกฤตที่อาจเปิดช่องให้ผู้ไม่หวังดีสามารถยกระดับสิทธิ์การเข้าถึงระบบได้จากระยะไกล

สำหรับรายละเอียดของช่องโหว่ทั้ง 2 รายการ มีดังนี้ครับ:

• CVE-2026-108186 (คะแนน CVSS: 9.6): ช่องโหว่เรื่องการตรวจสอบข้อมูลรับเข้าที่ไม่เหมาะสม (Improper input validation) ซึ่งอาจเปิดทางให้ผู้ใช้งานที่ไม่ได้ยืนยันตัวตน สามารถทำการยกระดับสิทธิ์ (Escalation of privilege) ผ่านการเข้าถึงเครือข่ายได้
• CVE-2026-108187 (คะแนน CVSS: 8.1): ช่องโหว่การตรวจสอบแหล่งที่มา (Origin validation) ที่อาจอนุญาตให้ผู้ไม่หวังดีที่ไม่ได้ยืนยันตัวตน สามารถยกระดับสิทธิ์ผ่านเครือข่ายได้เช่นเดียวกัน

การโจมตีผ่านช่องโหว่ทั้งสองจุดนี้ประสบความสำเร็จ อาจเปิดทางให้ผู้โจมตีจากระยะไกลสามารถยกระดับสิทธิ์การใช้งานได้ทันที โดยไม่ต้องอาศัยสิทธิ์พิเศษหรือการเข้าถึงใดๆ เป็นพิเศษ โดยช่องโหว่ CVE-2026-108187 จะส่งผลกระทบกับ Zoom Workplace บน Windows เวอร์ชันก่อน 7.1.5 ในขณะที่ CVE-2026-108186 จะกระทบตั้งแต่วันเวอร์ชัน 7.1.0 เป็นต้นไปจนถึงก่อนเวอร์ชัน 7.1.8

ทั้งนี้ ย้อนกลับไปเมื่อช่วงเดือนกรกฎาคมที่ผ่านมา ทางแพลตฟอร์มการประชุมทางไกลยอดนิยมแห่งนี้เพิ่งจะปล่อยแพตช์แก้ไขช่องโหว่ลักษณะเดียวกันนี้มาแล้ว (CVE-2026-53412, คะแนน CVSS: 9.8) ซึ่งเปิดให้ผู้ไม่หวังดีสามารถเข้าควบคุมบัญชีผู้ใช้ได้โดยไม่ต้องยืนยันตัวตน

แม้ว่าในขณะนี้จะยังไม่มีรายงานการตรวจพบการโจมตีช่องโหว่เหล่านี้ในสถานการณ์จริง (In-the-wild) แต่เพื่อความปลอดภัยสูงสุด แนะนำให้ผู้ใช้งานทุกคนรีบตรวจสอบและอัปเดต Zoom Workplace บน Windows ให้เป็นเวอร์ชันล่าสุดทันทีครับ เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นในอนาคต

#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก