ไม่ใช่แค่ล่มธรรมดาละ ใครใช้ Microsoft Outlook ต้องระวัง!
Microsoft ยืนยันพบช่องโหว่ Zero-day ที่แฮ็กเกอร์นำไปใช้โจมตีจริงแล้ว (CVE-2026-124194)
ช่องโหว่นี้ทำให้แฮ็กเกอร์สามารถหลอกให้ Outlook เชื่อมต่อกับเซิร์ฟเวอร์ของผู้โจมตี และทำให้ข้อมูลที่ใช้ยืนยันตัวตนรั่วไหลได้
ที่น่ากังวลคือ Outlook อาจไม่แสดงคำเตือนตามปกติ
หากแฮ็กเกอร์ได้ข้อมูล NTLMv2 hash ไป อาจนำไปใช้แอบอ้างตัวตนเพื่อเข้าถึงระบบอื่นได้
แต่ต้องเข้าใจว่า ไม่ใช่แค่ได้รับอีเมลแล้วจะถูกแฮ็กทันที ผู้ใช้ต้องถูกหลอกให้เปิดไฟล์อันตรายก่อน
หน่วยงานความมั่นคงไซเบอร์สหรัฐฯ (CISA) ยืนยันว่ามีการโจมตีเกิดขึ้นจริงแล้ว
สิ่งที่ควรทำตอนนี้
1.อัปเดต Microsoft Outlook และ Office ให้เป็นเวอร์ชันที่แก้ไขช่องโหว่แล้ว
2.อย่าเปิดไฟล์แนบหรือไฟล์ข้อความ Outlook จากแหล่งที่ไม่น่าเชื่อถือ
3.หากใช้ Outlook ในองค์กร ให้ฝ่าย IT ตรวจสอบและติดตั้งแพตช์โดยเร็ว
Microsoft ออกแพตช์แก้ไขแล้วตั้งแต่วันที่ 10 พฤศจิกายน 2569
ข่าวนี้เตือนให้เห็นว่า แม้แต่โปรแกรมที่เราใช้ทำงานทุกวัน ก็อาจกลายเป็นช่องทางให้ข้อมูลสำคัญรั่วไหลได้
#Microsoft #Outlook #Cybersecurity