Microsoft ปิดช่องโหว่ 974 รายการ แก้ไขช่องโหว่ 2 รายการที่ถูกใช้โจมตีในป่าจริง

Microsoft ปล่อยแพตช์อัปเดตความปลอดภัยเมื่อวันอังคาร แก้ไขช่องโหว่ 974 รายการ รวมถึงช่องโหว่ 2 รายการที่ถูกใช้โจมตีในป่าจริง ซึ่งรวมถึง CVE-2026-85880 และ CVE-2026-81963 ที่มีระดับความรุนแรง CVSS 7.8 ช่องโหว่เหล่านี้เปิดโอกาสให้แฮกเกอร์เพิ่มสิทธิ์ผู้ใช้และเข้าถึงระบบผ่านการโจมตีท้องถิ่น แพตช์ครอบคลุมระบบปฏิบัติการ Windows 723 รายการ โปรแกรม Office 111 รายการ ฐานข้อมูล SQL 62 รายการ และเครื่องมือพัฒนา 22 รายการ โดยมีช่องโหว่ระดับวิกฤต 110 รายการ บริษัทวิจัย Volexity, Proofpoint, Romain Deperne และ MSTIC ได้รายงานช่องโหว่ทั้งสอง ขณะนี้ CISA ได้เพิ่มช่องโหว่ทั้งสองในรายการ KEV ต้องการให้หน่วยงานรัฐบาลสหรัฐอเมริกาอัปเดตภายใน 22 กันยายน 2569

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว