Microsoft แจ้งเตือนช่องโหว่ร้ายแรงใน Microsoft Office

Microsoft ออกประกาศว่า พบช่องโหว่ความรุนแรงระดับ critical ใน Microsoft Office สองรายการคือ CVE-2026-26110 และ CVE-2026-26113 ซึ่งสามารถเปิดโอกาสให้ผู้ที่มีการเข้าถึงเครื่องแบบ local รันโค้ดตามต้องการได้ หากเครื่องยังไม่ได้ติดตั้ง patch

คะแนนความรุนแรงและรายละเอียดสั้นๆ

• CVE-2026-26110 และ CVE-2026-26113 ถูกจัดอันดับความรุนแรงในระดับ critical โดยมีคะแนน base และ temporal ประกอบอยู่ที่ประมาณ 8.4 และ 7.3 ตามลำดับ
• ทั้งสองช่องโหว่เกี่ยวข้องกับการจัดการข้อมูลภายในของ Office ซึ่งอาจถูกใช้เพื่อรันโค้ดที่เป็นอันตราย หากผู้โจมตีมีการเข้าถึงเครื่องแบบ local
• ข่าวดีคือช่องโหว่เหล่านี้ยังต้องการการเข้าถึงเครื่องแบบ local ทำให้ไม่ง่ายที่จะถูกโจมตีจากระยะไกลผ่านอินเทอร์เน็ตโดยตรง

จะหา patch ได้จากที่ไหน

Microsoft มีหน้าแนะนำการอัปเดตสำหรับแต่ละ CVE ที่ระบุรายการเวอร์ชันของ Office ที่ได้รับผลกระทบอยู่แล้ว — ให้ไปที่ลิงก์ของแต่ละ CVE แล้วเลื่อนลงไปจนเจอรายการเวอร์ชัน Office ที่ได้รับผลกระทบ จากนั้นเลือกวิธีติดตั้ง patch ที่เหมาะสม เช่น ผ่าน Windows Update, Microsoft Update หรือดาวน์โหลดแพ็กเกจจาก Microsoft Update Catalog

ลิงก์ประเด็นความปลอดภัย:

• CVE-2026-26110
• CVE-2026-26113

เวอร์ชันที่ยังได้รับการสนับสนุน

หมายเหตุจาก Microsoft ระบุว่าเวอร์ชันเก่าที่เลิกซัพพอร์ตแล้วจะไม่มีการออก patch เช่น Office 2013 ซึ่งสิ้นสุดการสนับสนุนไปแล้ว ดังนั้นรายการเวอร์ชันที่ยังปรากฏในหน้าประกาศเริ่มต้นที่ Office 2016 ขึ้นไป — ผู้ใช้ที่ใช้เวอร์ชันเก่าควรพิจารณาอัปเกรดหรือย้ายไปใช้ซอฟต์แวร์ที่ยังได้รับการอัปเดต

คำแนะนำสำหรับผู้ใช้ทั่วไป

• ตรวจสอบการอัปเดตผ่าน Windows Update หรือ Microsoft Update เป็นประจำ
• เข้าไปที่หน้าประกาศ CVE ข้างต้นเพื่อดูว่าเวอร์ชัน Office ของคุณได้รับผลกระทบไหม และดาวน์โหลด patch ที่ตรงกับเวอร์ชัน
• แม้ว่าช่องโหว่ต้องการการเข้าถึงเครื่องแบบ local แต่การรักษาเครื่องให้ทันสมัยยังเป็นสิ่งสำคัญเพื่อลดความเสี่ยง

สรุปคือ ถ้าคุณใช้ Microsoft Office เวอร์ชันที่ยังได้รับการซัพพอร์ต ควรตรวจสอบและติดตั้ง patch จาก Microsoft ทันทีเพื่อป้องกันความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่เหล่านี้