แพตช์ทิวส์เดย์เดือนตุลาคมของ Microsoft ถูกอธิบายว่าเป็นการอัปเดตความปลอดภัยครั้งใหญ่ที่สุดที่บริษัทเคยปล่อยออกมา ตามรายงานของ Dark Reading การเปิดตัวครั้งนี้มาพร้อมกับเรื่องไม่คาดคิดที่ไม่พึงประสงค์ ได้แก่ ช่องโหว่ zero-day การข้ามมาตรการรักษาความปลอดภัย และข้อบกพร่อง remote code execution (RCE) ที่ไม่ต้องยืนยันตัวตน หากคุณใช้ Windows ที่บ้านหรือดูแลเครื่องในที่ทำงาน นี่คือการอัปเดตที่ควรติดตั้งโดยเร็ว
คู่มือนี้อธิบายความหมายของคำศัพท์ต่างๆ ทำไมจึงสำคัญ และวิธีป้องกันตัวเอง
สิ่งที่อยู่ในแพตช์ทิวส์เดย์เดือนตุลาคม
รายงานต้นทางเน้นถึงสองหมวดหมู่ที่น่ากังวล ได้แก่ การข้ามมาตรการรักษาความปลอดภัย และ RCE ที่ไม่ต้องยืนยันตัวตน รายงานจากสื่ออื่นๆ ที่รายงานเกี่ยวกับการเปิดตัวเดียวกันระบุว่ามีข้อบกพร่องทั้งหมด 172 รายการ สื่อเหล่านั้นมีความเห็นไม่ตรงกันว่าการอัปเดตนี้มี zero-day กี่รายการ และมีกี่รายการที่ยืนยันว่าถูกใช้โจมตีแล้ว ทั้งจำนวนสี่และหก zero-day ปรากฏขึ้น และบทสรุปบางฉบับกล่าวว่าสองรายการถูกใช้โจมตีอยู่จริง วิธีการนับแตกต่างกันระหว่างสิ่งพิมพ์ต่างๆ ดังนั้นควรตรวจสอบคู่มืออัปเดตความปลอดภัยของ Microsoft เองสำหรับรายการที่เป็นทางการสำหรับระบบของคุณ
การเปิดตัวครั้งนี้ยังเกิดขึ้นพร้อมกับการสิ้นสุดการสนับสนุน Windows 10 ตามรายงานข่าวเกี่ยวกับการอัปเดต ทำให้เดือนนี้น่าสนใจสำหรับใครก็ตามที่ยังใช้เวอร์ชันนั้นอยู่
นี่คือความหมายของคำศัพท์สำคัญ:
- Zero-day: ช่องโหว่ที่เป็นที่รู้จักต่อสาธารณะหรือถูกใช้โจมตีก่อนที่จะมีแพตช์แก้ไข ผู้ป้องกันไม่มีเวลาล่วงหน้าเลย
- Security bypass: ข้อบกพร่องที่ทำให้ผู้โจมตีสามารถหลบเลี่ยงการป้องกันที่ควรจะหยุดพวกเขาได้ เช่น มาตรการป้องกันที่มีไว้เพื่อบล็อคโค้ดหรือการเข้าถึงที่ไม่น่าเชื่อถือ
- Unauthenticated RCE: ข้อบกพร่องที่ทำให้ผู้โจมตีสามารถรันโค้ดบนระบบเป้าหมายได้โดยไม่ต้องล็อกอินก่อน นี่เป็นหนึ่งในประเภทบั๊กที่ร้ายแรงที่สุดเพราะไม่ต้องใช้รหัสผ่านที่ขโมยมา
ทำไมระบบที่ไม่ได้รับการแพตช์จึงมีความเสี่ยง
เมื่อ Microsoft เผยแพร่แพตช์ ผู้โจมตีสามารถศึกษาแพตช์เพื่อหาว่าอะไรถูกแก้ไข ซึ่งให้แผนที่นำทางแก่พวกเขาในการเจาะเครื่องที่ยังไม่ได้อัปเดต ช่วงเวลาระหว่างการเปิดตัวแพตช์ถึงวันที่คุณติดตั้งคือช่วงที่ระบบมีความเสี่ยงมากที่สุด
RCE ที่ไม่ต้องยืนยันตัวตน deserves ความสนใจเป็นพิเศษ ขึ้นอยู่กับว่าส่วนประกอบที่มีช่องโหว่สามารถเข้าถึงได้อย่างไร ผู้โจมตีอาจไม่จำเป็นต้องหลอกให้ผู้ใช้ทำอะไรเลย การข้ามมาตรการรักษาความปลอดภัยก็อันตรายเช่นกันเมื่อใช้ร่วมกัน ผู้โจมตีสามารถเชื่อมโยงการข้ามกับการโจมตีอื่นเพื่อเปลี่ยนจากการยึดเกาะเล็กน้อยเป็นการควบคุมเครื่องทั้งหมด
การอัปเดตที่มีขนาดใหญ่ขนาดนี้ยังมีผลในทางปฏิบัติ เมื่อมีการแก้ไขจำนวนมากในหนึ่งครั้ง ต้นทุนของการข้ามมันจึงสูงกว่าปกติ เพราะการพลาดรอบเดียวจะทำให้มีช่องโหว่เปิดอยู่หลายจุดพร้อมกัน
วิธีติดตั้งแพตช์ทิวส์เดย์เดือนตุลาคม
สำหรับผู้ใช้ตามบ้านส่วนใหญ่ ขั้นตอนนั้นรวดเร็ว:
- เปิด Settings แล้วไปที่ Windows Update
- เลือก Check for updates
- ดาวน์โหลดและติดตั้งทุกอย่างที่มีให้ แล้วรีสตาร์ทเมื่อมีข้อความแจ้ง การแก้ไขหลายอย่างจะมีผลหลังรีบูตเท่านั้น
- กลับไปที่ Windows Update อีกครั้งและยืนยันว่าระบุว่าคุณเป็นเวอร์ชันล่าสุดแล้ว
เพื่อให้แน่ใจว่าคุณจะไม่ล้าหลังในเดือนต่อๆ ไป ให้เปิดการอัปเดตอัตโนมัติ ใน Windows Update ตรวจสอบให้แน่ใจว่าการอัปเดตไม่ได้ถูกหยุดชั่วคราว และพิจารณาเปิดตัวเลือกในการรับการอัปเดตล่าสุดทันทีที่มีให้ ตั้งเวลาทำงานของคุณเพื่อให้การรีสตาร์ทเกิดขึ้นเมื่อคุณไม่ได้ทำงาน
หากคุณดูแลเครื่องหลายเครื่อง ให้ทดสอบการอัปเดตกับกลุ่มเล็กๆ ก่อน แล้วจึงทยอยติดตั้งอย่างรวดเร็ว ให้ความสำคัญกับเซิร์ฟเวอร์ที่เชื่อมต่ออินเทอร์เน็ตและระบบใดก็ตามที่จัดการข้อมูลอ่อนไหว เนื่องจาก RCE ที่ไม่ต้องยืนยันตัวตนอันตรายที่สุดในจุดที่ผู้โจมตีสามารถเข้าถึงระบบจากระยะไกลได้
หากคุณยังใช้ Windows 10 อยู่ ให้ตรวจสอบว่าอุปกรณ์ของคุณมีสิทธิ์อัปเกรดเป็น Windows 11 หรือมีตัวเลือก extended security update ที่ Microsoft เสนอให้หรือไม่ การใช้ระบบปฏิบัติการที่ไม่ได้รับการสนับสนุนหมายความว่าช่องโหว่ในอนาคตอาจไม่ได้รับการแก้ไข
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณไม่ควรรอ ความเสี่ยงในทางปฏิบัติขึ้นอยู่กับการตั้งค่าของคุณ:
- ผู้ใช้ตามบ้าน: ติดตั้งการอัปเดตภายในสัปดาห์นี้และรีสตาร์ท การอัปเดตอัตโนมัติจะจัดการส่วนใหญ่ให้ แต่ให้ยืนยันว่ามันเกิดขึ้นจริง
- พนักงานที่ทำงานจากระยะไกล: แล็ปท็อปสำหรับงานมักอยู่ในเครือข่ายที่บ้านและบางครั้งพลาดการอัปเดต ตรวจสอบว่าของคุณเป็นเวอร์ชันล่าสุด
- ธุรกิจขนาดเล็ก: ทำรายการเครื่อง Windows ทุกเครื่อง รวมถึงเครื่องเก่าในห้องด้านหลัง และยืนยันว่าแต่ละเครื่องได้รับการอัปเดต
- ผู้ใช้ Windows 10: วางแผนเส้นทางต่อไปของคุณตอนนี้ เพราะการสิ้นสุดการสนับสนุนเปลี่ยนความเสี่ยงระยะยาวของคุณ
VPN ไม่สามารถใช้แทนการแพตช์ได้ VPN เข้ารหัสทราฟฟิกของคุณ แต่ไม่ได้แก้ไขช่องโหว่ในระบบปฏิบัติการของคุณ การแพตช์และ VPN จัดการปัญหาที่แตกต่างกัน และคุณต้องการแพตช์ไม่ว่าจะอย่างไรก็ตาม
ประเด็นสำคัญ
การเปิดตัวแพตช์ทิวส์เดย์เดือนตุลาคมมีขนาดใหญ่ และรวมถึง zero-day การข้ามมาตรการรักษาความปลอดภัย และ RCE ที่ไม่ต้องยืนยันตัวตน ขั้นตอนที่สำคัญนั้นเรียบง่าย:
- เปิด Windows Update ติดตั้งทุกอย่างที่มีให้ และรีสตาร์ท
- ตรวจสอบว่าระบบของคุณรายงานว่าเป็นเวอร์ชันล่าสุด
- เปิดการอัปเดตอัตโนมัติเพื่อให้คุณได้รับการป้องกันในเดือนหน้า
- ตรวจสอบคู่มืออัปเดตความปลอดภัยของ Microsoft สำหรับช่องโหว่ที่ใช้กับซอฟต์แวร์ของคุณ
- หากคุณใช้ Windows 10 ให้ตัดสินใจเรื่องแผนการอัปเกรดหรือการสนับสนุนแบบขยาย
การใช้เวลาเพียงไม่กี่นาทีในการติดตั้งแพตช์ทิวส์เดย์เดือนตุลาคมนี้จะปิดช่องว่างที่ผู้โจมตีมีแนวโน้มจะลองก่อน ทำวันนี้ และปล่อยให้การอัปเดตอัตโนมัติจัดการส่วนที่เหลือ
