Microsoft Patch ได้เปิดตัวอย่างเป็นทางการแล้ว โดยครั้งนี้ถือเป็นการอัปเดตที่สำคัญที่สุดรอบหนึ่งของปี 2025 ด้วยการปิด ช่องโหว่ความปลอดภัย ทั้งหมด 130 รายการ พร้อมกับ 10 ช่องโหว่เพิ่มเติมที่ไม่ใช่ของ Microsoft ซึ่งส่งผลต่อ Visual Studio, AMD และเบราว์เซอร์ Edge
สำหรับองค์กรและผู้ใช้งานในประเทศไทย การติดตั้ง Windows Security Update ครั้งนี้ถือเป็นสิ่งสำคัญที่ต้องดำเนินการอย่างเร่งด่วน เนื่องจากมีช่องโหว่ระดับ Critical ที่อาจส่งผลกระทบร้ายแรงต่อความปลอดภัยของระบบ โดยเฉพาะอย่างยิ่งสำหรับผู้ที่ใช้บริการ Windows Server และ SQL Server ซึ่งเป็นโครงสร้างพื้นฐานสำคัญขององค์กร
การอัปเดตครั้งนี้ยังเป็นครั้งแรกในปี 2025 ที่ Microsoft Update ไม่ได้แก้ไขช่องโหว่ที่มีการใช้ประโยชน์แล้ว (exploited vulnerabilities) แต่ยังคงมีการแก้ไขช่องโหว่ที่เป็นที่รู้จักสาธารณะ (publicly known) หนึ่งรายการ
รายละเอียด Microsoft Patch July 2025
ภาพรวมของการอัปเดต Microsoft Patch
การอัปเดตในเดือนกรกฎาคม 2025 นี้ครอบคลุมช่องโหว่ความปลอดภัยในหลายระดับ
- ช่องโหว่ระดับ Critical: 10 รายการ
- ช่องโหว่ระดับ Important: 120 รายการ
- ช่องโหว่ที่เป็นที่รู้จักสาธารณะ: 1 รายการ
- ช่องโหว่ที่ถูกใช้ประโยชน์: 0 รายการ
การจัดประเภทช่องโหว่ตามลักษณะการโจมตี
- Privilege Escalation: 53 รายการ
- Remote Code Execution: 42 รายการ
- Information Disclosure: 17 รายการ
- Security Feature Bypass: 8 รายการ
ช่องโหว่ Critical ที่สำคัญที่สุด
CVE-2025-47981: SPNEGO Extended Negotiation RCE
ช่องโหว่ที่ร้ายแรงที่สุดในการอัปเดตครั้งนี้คือ SPNEGO Vulnerability (CVE-2025-47981) ซึ่งมีคะแนน CVSS 9.8 จาก 10.0 ช่องโหว่นี้เป็นประเภท Remote Code Execution ที่ส่งผลต่อ Windows SPNEGO Extended Negotiation
ช่องโหว่นี้เป็น "Heap-based buffer overflow in Windows SPNEGO Extended Negotiation allows an unauthorized attacker to execute code over a network" ซึ่งหมายความว่าผู้โจมตีสามารถส่งข้อความที่เป็นอันตรายไปยังเซิร์ฟเวอร์และสามารถรันโค้ดได้โดยไม่ต้องมีสิทธิ์เข้าถึงใดๆ
ความน่ากลัวของช่องโหว่นี้คือมีความเป็นไปได้ที่จะเป็น "wormable" ซึ่งหมายความว่าสามารถแพร่กระจายไปยังเครื่องอื่นๆ ได้อย่างอัตโนมัติ คล้ายกับ WannaCry ที่เกิดขึ้นในอดีต
CVE-2025-49719: SQL Server Information Disclosure
ช่องโหว่ที่เป็นที่รู้จักสาธารณะคือ SQL Server Security (CVE-2025-49719) ซึ่งมีคะแนน CVSS 7.5 เป็นช่องโหว่ประเภท Information Disclosure ที่อาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลในหน่วยความจำที่ไม่ได้กำหนดค่าเริ่มต้น
ช่องโหว่นี้มีความเสี่ยงที่ "attackers could retrieve remnants of sensitive data, such as credentials or connection strings" และ "It affects both the SQL Server engine and applications using OLE DB drivers"
ช่องโหว่สำคัญอื่นๆ
Windows KDC Proxy Service (CVE-2025-49735)
ช่องโหว่ Windows Server Update ที่สำคัญคือ CVE-2025-49735 ซึ่งมีคะแนน CVSS 8.1 เป็นช่องโหว่ที่มีความเสี่ยงสูงเนื่องจากไม่ต้องมีสิทธิ์หรือการโต้ตอบกับผู้ใช้ใดๆ
Windows Hyper-V (CVE-2025-48822)
สำหรับผู้ที่ใช้ Windows 11 Update และ Hyper-V ช่องโหว่ CVE-2025-48822 ที่มีคะแนน CVSS 8.6 เป็นช่องโหว่ที่ต้องใส่ใจเป็นพิเศษ เนื่องจากส่งผลต่อการรันเครื่องเสมือน
Microsoft Office Security
การอัปเดต Office Security Update ครั้งนี้ครอบคลุมช่องโหว่ 3 รายการ
- CVE-2025-49695 (CVSS: 8.4)
- CVE-2025-49696 (CVSS: 8.4)
- CVE-2025-49697 (CVSS: 8.4)
BitLocker Security Bypasses
BitLocker Security ได้รับการแก้ไขช่องโหว่ 5 รายการ
- CVE-2025-48001 (CVSS: 6.8)
- CVE-2025-48003 (CVSS: 6.8)
- CVE-2025-48800 (CVSS: 6.8)
- CVE-2025-48804 (CVSS: 6.8)
- CVE-2025-48818 (CVSS: 6.8)
ช่องโหว่เหล่านี้อาจทำให้ผู้โจมตีที่มีการเข้าถึงทางกายภาพสามารถข้ามการเข้ารหัสและเข้าถึงข้อมูลที่เข้ารหัสได้