Microsoft Patch Tuesday ខែវិច្ឆិកា ២០២៦៖ បំបែកកំណត់ត្រាជួសជុលចន្លោះប្រហោងដល់ទៅ ១,២៥២ CVEs — រួមមាន Zero-Day លើ Outlook និងកំហុសកម្រិត Critical ចំនួន ៦៨ 🚨

ក្រុមហ៊ុន Microsoft បានបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ (Patch Tuesday) ដ៏ធំសម្បើមបំផុតមិនធ្លាប់មាន ដោយបានជួសជុលចន្លោះប្រហោងសរុបរហូតដល់ទៅ ១,២៥២ CVEs។ ក្នុងនោះរួមមាន ចន្លោះប្រហោងសូន្យថ្ងៃ (Zero-Day) ចំនួន ១ ករណី ដែលកំពុងត្រូវបានហេគឃ័រវាយប្រហារជាក់ស្តែងក្នុងពិភពពិត និងចន្លោះប្រហោងកម្រិតគ្រោះថ្នាក់ខ្ពស់បំផុត (Critical Severity) ចំនួន ៦៨ ករណី។

«ប្រភេទហានិភ័យចម្បងៗក្នុងខែនេះ រួមមាន ការដំឡើងសិទ្ធិខុសច្បាប់ (Elevation of Privilege) ចំនួន ៥៣៣ កំហុស (៤៣%), ការដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE) ចំនួន ២៩៦ កំហុស (២៤%), និងការបែកធ្លាយទិន្នន័យសម្ងាត់ (Information Disclosure) ចំនួន ១៥៦ កំហុស (១២%)!»

— ការវិភាគហានិភ័យពីក្រុមស្រាវជ្រាវ CrowdStrike Falcon

ផលិតផលដែលទទួលបានកញ្ចប់ជួសជុលច្រើនជាងគេរួមមាន Windows (៧៤៥ កំហុស), កញ្ចប់ Extended Security Updates – ESU (៦៥៨ កំហុស), និង Microsoft Office (២០១ កំហុស)។

១. ចន្លោះប្រហោង Zero-Day ដែលកំពុងរងការវាយលុកជាក់ស្តែង (In the Wild)

• CVE-2026-124194 (Microsoft Outlook Spoofing – CVSS 6.5)៖ចន្លោះប្រហោងនេះកើតឡើងដោយសារផ្ទាំង UI របស់ Outlook ខកខានមិនបានបង្ហាញការព្រមានសុវត្ថិភាពនៅពេលមានប្រតិបត្តិការមិនគួរទុកចិត្ត។ នៅពេលជនរងគ្រោះចុចបើកឯកសារសារ (.msg/.eml) ដែលហេគឃ័ររៀបចំជាពិសេស Outlook នឹងតភ្ជាប់ដោយស្ងាត់ៗទៅកាន់ Server របស់ហេគឃ័រ ដោយរំលងផ្ទាំង Alert ទាំងអស់ និងបណ្តាលឱ្យធ្លាយ NTLMv2 Hash ភ្លាមៗ។ ហេគឃ័រអាចយក Hash នេះទៅធ្វើ NTLM Relay Attack ឬយកទៅបំបែក (Offline Cracking) ដើម្បីគ្រប់គ្រងគណនីបណ្តាញសាជីវកម្មទាំងមូល។

២. ផ្ទៃវាយលុកសំខាន់ៗដែលស្ថិតក្នុងកម្រិតអាសន្ន (Key Attack Surfaces)

ក. គ្រោះថ្នាក់ Preview-Pane-Triggered RCE លើ Microsoft Office (៨ ករណី)

ជាខែទីបីជាប់ៗគ្នាដែលការវាយប្រហារតាមផ្ទាំងមើលសាកល្បង (Preview Pane) ក្លាយជាផ្ទាំងស៊ីបដ៏ពេញនិយមបំផុតរបស់ក្រុមហេគឃ័រ និង Initial Access Brokers។

• ក្នុងនោះមានកំហុស Critical RCE ចំនួន ៨ លើ Outlook និង Word (ពិន្ទុ CVSS 8.8) ដូចជា CVE-2026-110043 និង CVE-2026-110068 ជាដើម។
• គ្រោះថ្នាក់បំផុត៖ ជនរងគ្រោះគ្រាន់តែចុចលើ Email ឱ្យវាបង្ហាញក្នុងផ្ទាំង Reading Pane លើ Outlook ឬចុច Preview ឯកសារលើ File Explorer នោះកូដមេរោគនឹងដំណើរការ (RCE) ភ្លាមៗ ដោយមិនបាច់ចុចបើក File, មិនបាច់ចុច Link និងមិនបាច់បើក Macro ឡើយ។

ខ. ហេដ្ឋារចនាសម្ព័ន្ធអត្តសញ្ញាណ (Identity Platform: LDAP & Active Directory)

• CVE-2026-119958 (Windows LDAP RCE – CVSS 9.8): កំហុស Out-of-bounds Write កម្រិត Critical ដែលអនុញ្ញាតឱ្យហេគឃ័រគ្មានសិទ្ធិ (Unauthenticated) ផ្ញើកញ្ចប់ទិន្នន័យ LDAP ទៅកាន់ Domain Controller ដើម្បីគ្រប់គ្រង Server ទាំងមូលពីចម្ងាយដោយមិនបាច់មាន User Interaction។
• CVE-2026-118146 & CVE-2026-118148 (Active Directory Domain Services – CVSS 8.8 & 7.5): បើកផ្លូវឱ្យគណនីធម្មតា (Low-privilege) អាចដំណើរការកូដ និងដំឡើងសិទ្ធិទៅជា SYSTEM លើ Domain Controller ឈានដល់ការដួលរលំ Domain ទាំងមូល (Domain-wide Compromise)។

គ. សេវាកម្មស្នូល និង Network Services (CVSS 9.8)

• CVE-2026-116928 (Windows Search RCE – CVSS 9.8): ហេគឃ័រផ្ញើ Email ដែលមាន File ភ្ជាប់ទៅកាន់ Exchange Server។ សមាសភាគ Windows Search នឹងទាញយក File នោះមក Index ដោយស្វ័យប្រវត្ត រួចដំណើរការកូដមេរោគភ្លាមៗ ដោយអ្នកទទួលមិនបាច់បើក Email នោះមើលឡើយ។
• CVE-2026-112967 (Xbox Live Networking Service RCE – CVSS 9.8): កំហុស Heap-based Buffer Overflow អនុញ្ញាតឱ្យដំណើរការកូដពីចម្ងាយតាមបណ្តាញ។
• CVE-2026-118207 (Microsoft Exchange Server RCE – CVSS 8.8): អនុញ្ញាតឱ្យហេគឃ័រដែលមានសិទ្ធិកម្រិតទាប អាច Run កូដលើ Exchange Server បាន។
• Hyper-V (៨ ករណី), SMB Server (CVE-2026-113825), Print Spooler (CVE-2026-113752) និង Remote Desktop Services (CVE-2026-119957): សុទ្ធសឹងតែជាកំហុស Critical អនុញ្ញាតឱ្យមាន Guest-to-Host Hypervisor Escape និងការរាលដាលមេរោគតាមបណ្តាញមូលដ្ឋាន (Lateral Movement)។

៣. អនុសាសន៍បន្ទាន់ពី SecuDemy សម្រាប់ស្ថាប័ន និង IT Admins

ដោយសារទំហំនៃកញ្ចប់ Patch ខែនេះធំសម្បើម (ជាង ១,២០០ CVEs) និងមានកំហុស Zero-Click/Zero-Day ជាច្រើន ក្រុមការងារ SecuDemy សូមផ្តល់អនុសាសន៍អាទិភាពដូចខាងក្រោម៖

1. ផ្តល់អាទិភាព Patch លើ Domain Controllers និង Exchange Servers ជាបន្ទាន់៖ជួសជុល CVE-2026-119958 (LDAP), CVE-2026-116928 (Windows Search), និង CVE-2026-118207 (Exchange)ជាបន្ទាន់បំផុត ព្រោះកំហុសទាំងនេះជាច្រកកាត់បន្ថយគម្លាតរវាង Initial Access ទៅកាន់ Domain Admin។
2. បិទមុខងារ Outlook Reading Pane ជាបណ្តោះអាសន្ន (ប្រសិនបើមិនទាន់បាន Patch)៖សម្រាប់ស្ថាប័នដែលមិនទាន់អាចរុញ Patch បានភ្លាមៗ សូមពិចារណាប្រើប្រាស់ Group Policy (GPO) ដើម្បីបិទមុខងារ Preview/Reading Pane ក្នុង Outlook និង File Explorer ដើម្បីទប់ស្កាត់ការឆ្លងមេរោគដោយគ្រាន់តែចុចមើលសាកល្បង។
3. បិទច្រក NTLM និងរឹតបន្តឹងចរាចរណ៍ចេញក្រៅ (Outbound SMB Port 445)៖ដើម្បីទប់ស្កាត់ផលប៉ះពាល់ពី Zero-Day CVE-2026-124194 ត្រូវបិទច្រក Outbound Port 445 នៅលើ Perimeter Firewall កុំឱ្យម៉ាស៊ីនក្នុងបណ្តាញបញ្ជូន NTLM Hash ចេញទៅកាន់ IP ខាងក្រៅ។
4. រុញកញ្ចប់ Windows Update ទៅកាន់ Endpoints ទាំងអស់៖អ្នកប្រើប្រាស់ទូទៅត្រូវចូលទៅកាន់ Settings > Windows Update ដើម្បីទាញយក និងដំឡើងកញ្ចប់ Patch ឱ្យបានឆាប់បំផុត។

ប្រភពដើម៖ CrowdStrike Falcon Exposure Management Team / Microsoft MSRC

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕