Patch Tuesday รอบเดือนพฤศจิกายน 2569 ของ Microsoft มีกำหนดวันที่ 10 พฤศจิกายน ตามรอบวันอังคารที่สองของเดือน ก่อนถึงวันนั้น ผู้ดูแลระบบและผู้ใช้ทั่วไปควรเช็กว่าอุดช่องโหว่ที่ถูกโจมตีจริงจากรอบก่อนแล้วหรือยัง ทั้งช่องโหว่ Windows Shell ที่หลบการเตือนไฟล์จากอินเทอร์เน็ต ช่องโหว่ PHP ที่ถูกเรียกว่า PHP2Shell และช่องโหว่ไลบรารี Brotli ใน .NET ที่ Microsoft ออกแพตช์ฉุกเฉินไปแล้ว รอบเดียวกันยังมีอัปเดตจาก Adobe, Google Chrome และ Mozilla ตามมา
สารบัญ
⚡ สรุปข่าวใน 30 วินาที
- Patch Tuesday พฤศจิกายน 2569 ตรงกับวันที่ 10 พ.ย.
- CVE-2026-96951 ช่องโหว่ Windows Shell ถูกโจมตีจริง กระทบ Windows 10, 11 และ Server
- PHP2Shell (CVE-2026-109618/109619) ถูกโจมตีก่อนมีแพตช์
- ช่องโหว่ Brotli ใน .NET 8–10 Microsoft ออกแพตช์ฉุกเฉิน 25 ต.ค.
- Microsoft ถอดใบรับรอง 7 ใบออกจากรายการที่ Windows เชื่อถือ
ช่องโหว่ที่ถูกโจมตีจริงที่ควรอุดก่อน
รายการนี้สรุปจากบทวิเคราะห์ก่อน Patch Tuesday ของเว็บไซต์ด้านความปลอดภัย ช่องโหว่ที่ถูกใช้โจมตีจริงควรได้รับการแก้ก่อนช่องโหว่อื่น
| ช่องโหว่ | ผลิตภัณฑ์ | สถานะ |
|---|---|---|
| CVE-2026-96951 | Windows Shell (Windows 10, 11, Server) | ถูกโจมตีจริง หลบระบบเตือนความปลอดภัย |
| CVE-2026-109618 / 109619 (PHP2Shell) | PHP | ถูกโจมตีก่อนมีแพตช์ |
| CVE-2026-111497 (Brotli) | ไลบรารีคลายบีบอัดใน .NET 8, 9, 10 และ .NET 11 RC3 | มีโค้ดสาธิต ยังไม่พบการโจมตี แพตช์ฉุกเฉิน 25 ต.ค. |
| CVE-2026-10839 | .NET Framework | เปิดเผยต่อสาธารณะแล้ว |
| CVE-2026-86950 | Apple CoreGraphics | ถูกใช้ในการโจมตีแบบเจาะจง |
Windows Shell และใบรับรองที่ถูกถอด
CVE-2026-96951 เป็นช่องโหว่ที่ทำให้ไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตหลบการเตือนความปลอดภัยของ Windows ได้ ผู้โจมตีจึงหลอกให้ผู้ใช้เปิดไฟล์อันตรายโดยไม่มีหน้าต่างเตือน ช่องโหว่นี้กระทบ Windows 10, Windows 11 และ Windows Server ใครยังไม่ได้ติดตั้งอัปเดตรอบก่อนควรรีบติดตั้ง
อีกเรื่องที่ผู้ดูแลระบบองค์กรควรรู้คือ Microsoft ถอดใบรับรอง 7 ใบออกจากรายการที่ Windows เชื่อถือ ได้แก่ใบรับรองราก eMudhra G3 จำนวน 6 ใบ และใบรับรอง AAA Certificate Services แบบ cross-sign อีก 1 ใบ เพราะกุญแจถูกเปิดเผย ระบบที่ยังพึ่งใบรับรองเหล่านี้อาจเจอปัญหาการเชื่อมต่อ
ผู้ใช้ทั่วไปตรวจสอบได้ที่ การตั้งค่า > Windows Update แล้วกดตรวจหาการอัปเดต ควรรีสตาร์ตเครื่องให้ติดตั้งครบ
PHP และ .NET: ต้องอัปเดตแยกจาก Windows
ช่องโหว่ PHP2Shell กระทบเว็บเซิร์ฟเวอร์ที่ใช้ PHP ซึ่งรวมถึงเว็บ WordPress จำนวนมาก ถ้าถูกโจมตีสำเร็จ ผู้โจมตีจะเข้าถึงทุกอย่างที่ PHP บนเซิร์ฟเวอร์เข้าถึงได้ การแก้ต้องเปลี่ยน PHP runtime เป็นเวอร์ชันที่แก้แล้วและรีสตาร์ตเว็บเซิร์ฟเวอร์ PHP ไม่ได้ออกแพตช์ตามรอบ Patch Tuesday จึงต้องติดตามแยก
ฝั่ง .NET มีช่องโหว่ในไลบรารีคลายบีบอัด Brotli ที่กระทบ .NET 8, 9, 10 และ .NET 11 RC3 Microsoft ออกแพตช์ฉุกเฉินไปตั้งแต่ 25 ตุลาคม มีโค้ดสาธิตการโจมตีแล้วแต่ยังไม่พบการโจมตีจริง นักพัฒนาที่ deploy แอป .NET ควรอัปเดต runtime และ rebuild แอปที่รวม runtime ไว้ในตัว
ผลิตภัณฑ์อื่นที่จะมีอัปเดตรอบเดียวกัน
นอกจาก Microsoft ผู้ผลิตซอฟต์แวร์อื่นก็มักออกอัปเดตใกล้เคียงกัน ผู้ใช้ควรเปิดอัปเดตอัตโนมัติไว้
| ผู้ผลิต | สิ่งที่คาดว่าจะมี |
|---|---|
| Microsoft | Windows, Windows Server, .NET และผลิตภัณฑ์อื่น |
| Adobe | Acrobat/Reader, InCopy, InDesign, Premiere |
| Chrome Desktop 158 | |
| Mozilla | Firefox และ Thunderbird 160 พร้อม ESR |
| Apple | ออกอัปเดตแล้ว 26 ต.ค. รวม macOS Golden Gate 27 ยังไม่คาดว่าจะมีรอบใหม่สัปดาห์นี้ |
Apple ยังออกแพตช์ย้อนหลังใน iOS 18.7.11 และ iPadOS 18.7.11 สำหรับอุปกรณ์ที่อัปเดตเป็น iOS 27 ไม่ได้ ผู้ใช้ iPhone รุ่นเก่าจึงควรตรวจสอบว่าได้อัปเดตแล้ว
- 25 ต.ค. 2569 Microsoft ออกแพตช์ฉุกเฉินช่องโหว่ Brotli ใน .NET
- 26 ต.ค. 2569 Apple ออกอัปเดตความปลอดภัยทุกระบบ
- 10 พ.ย. 2569 Patch Tuesday พฤศจิกายน
เช็กลิสต์สำหรับผู้ใช้และผู้ดูแลระบบ
สำหรับผู้ใช้ทั่วไป: เปิด Windows Update ให้ติดตั้งอัตโนมัติ รีสตาร์ตเครื่องหลังอัปเดต อัปเดต Chrome และ Firefox และอย่าเปิดไฟล์แนบจากอีเมลที่ไม่รู้จัก โดยเฉพาะในช่วงที่ยังมีช่องโหว่ Windows Shell
สำหรับผู้ดูแลเว็บและองค์กร: อัปเดต PHP บนเซิร์ฟเวอร์ทันที อัปเดต .NET runtime ตรวจสอบระบบที่พึ่งใบรับรองที่ถูกถอด และเฝ้าระวังซอฟต์แวร์เก่าที่ไม่ได้รับการดูแล เพราะซอฟต์แวร์ที่เลิกพัฒนาแล้วยังเป็นช่องทางโจมตีที่พบบ่อย
คำถามที่พบบ่อยเกี่ยวกับ Patch Tuesday พฤศจิกายน 2569
Patch Tuesday พฤศจิกายน 2569 วันไหน
วันที่ 10 พฤศจิกายน 2569
ช่องโหว่ไหนอันตรายที่สุดตอนนี้
ช่องโหว่ที่ถูกโจมตีจริง เช่น CVE-2026-96951 ใน Windows Shell และ PHP2Shell
PHP2Shell กระทบใคร
เว็บเซิร์ฟเวอร์ที่ใช้ PHP ต้องอัปเดต PHP runtime และรีสตาร์ตเว็บเซิร์ฟเวอร์
อัปเดต Windows อย่างไร
ไปที่ การตั้งค่า > Windows Update แล้วกดตรวจหาการอัปเดต และรีสตาร์ตเครื่อง
iPhone รุ่นเก่าที่ลง iOS 27 ไม่ได้ทำอย่างไร
อัปเดตเป็น iOS 18.7.11 ซึ่ง Apple ออกแพตช์ย้อนให้
ความคิดเห็น 0
ยังไม่มีความคิดเห็นเป็นคนแรกที่แสดงความคิดเห็นในบทความนี้