ใช้ Outlook หรือไม่ อัปเดต Office เดี๋ยวนี้: พบช่องโหว่ที่ถูกใช้โจมตีแล้ว (การอัปเดตความปลอดภัยเดือนพฤศจิกายน)

ในการอัปเดตความปลอดภัยตามประจำเมื่อวันที่ 10 พฤศจิกายน Microsoft ได้แก้ไขช่องโหว่ของ Outlook ที่กำลังถูกใช้โจมตีจริงอยู่แล้ว การแก้ไขนี้ไม่ได้มาพร้อมกับ Windows Update เพียงอย่างเดียว ต้องอัปเดต Office แยกต่างหาก หากคุณใช้ Outlook โปรดตรวจสอบตามขั้นตอนด้านล่างนี้

ช่องโหว่นี้คืออะไร

• มีหมายเลขติดตามเป็น CVE-2026-124194 เมื่อคุณเปิดข้อความหรือไฟล์ Office ที่ผู้โจมตีส่งมา Outlook จะเชื่อมต่อไปยังเซิร์ฟเวอร์ของผู้โจมตีโดยไม่แสดงคำเตือน "เนื้อหาภายนอก" ตามปกติ
• ทำให้ข้อมูลรับรองการลงชื่อเข้าใช้ Windows ชนิดหนึ่ง (แฮช NTLMv2) รั่วไหลไปถึงผู้โจมตี ซึ่งอาจพยายามถอดรหัสผ่านหรือนำไปใช้ในการโจมตีอย่างอื่น
• คะแนนความรุนแรงอยู่ที่ 6.5 (ปานกลาง) แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า "อย่าให้คะแนนที่ต่ำหลอกคุณได้" และแนะนำให้อัปเดตโดยเร็ว เพราะช่องโหว่นี้ถูกโจมตีอยู่แล้ว
• ผลิตภัณฑ์ที่ได้รับผลกระทบ ได้แก่ Microsoft 365 Apps และรุ่น Office ที่ยังรองรับ เช่น Office LTSC 2021 และ 2024

วิธีอัปเดต

• เปิด Outlook (หรือ Word หรือ Excel)
• ไปที่ File → Office Account (ใน Word และ Excel คือ Account) → Update Options → Update Now
• หากไม่เห็น Update Options ให้คลิก Enable Updates ก่อน แล้วลองอีกครั้ง
• ในพีซีที่ทำงาน การอัปเดตอาจถูกจัดการจากส่วนกลาง หากคุณอัปเดตเองไม่ได้ โปรดติดต่อทีม IT ของคุณ

อัปเดต Windows ด้วยเช่นกัน

• การอัปเดตของเดือนนี้แก้ไขช่องโหว่มากกว่า 1,000 รายการ โดยประมาณ 60 รายการถูกประเมินระดับวิกฤต รวมถึงช่องโหว่ที่โจมตีจากระยะไกลได้ใน Windows Search, LDAP และระบบเครือข่าย Xbox
• ไปที่ Settings → Windows Update → Check for updates ติดตั้งการอัปเดตแล้วรีสตาร์ตพีซีของคุณ

ก่อนที่คุณจะอัปเดตเสร็จ

• อย่าเปิดไฟล์แนบหรือข้อความจากคนที่คุณไม่รู้จัก
• ให้ระวังเป็นพิเศษกับอีเมล "ใบแจ้งหนี้", "การจัดส่ง" หรือ "ยืนยันบัญชี" ที่มาอย่างกะทันหัน แม้ว่าชื่อผู้ส่งจะดูคุ้นเคยก็ตาม

แหล่งข้อมูล: CSO Online – November 2026 Patch Tuesday · Malwarebytes – Microsoft Patch Tuesday fixes Outlook flaw already under attack