คำตอบการวิจัย
ประเด็นสำคัญ การอัปเดต Patch Tuesday เดือนมิถุนายน 2026 ของ Microsoft จัดการช่องโหว่ไปเกือบ 200 รายการ ซึ่งมากที่สุดเป็นประวัติการณ์ในรอบเดือนเดียว แม้จะมี 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ แต่ไม่มีรายงานการถูกโจมตีจริง แพตช์ดังกล่าวแก้ไข 2 เอ็กซ์พลอยต์จากแคมเปญประท้วงของนักวิจัย 'Nightmare Eclipse' (GreenPlasma และ YellowKey) และช่องโหว่ปฏิเสธการให้บริการ HTTP/2 วิกฤตที่ถูกเรียกว่า 'HTTP/2 Bomb' (CVE 2026 49160) เมื่อรวมกับแพตช์ของ Adobe อีก 123 รายการ วันเดียวมีการอุดช่องโหว่รวม 329 รายการ การอัปเดตบังคับของ Windows 11 ยังมอบฟีเจอร์ใหม่ๆ เช่น Xbox Mode, Shared Audio และการติดตามการทำงานของ NPU ใน Task Manager What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub Microsoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com Patch Tuesday ประจำเดือนมิถุนายน 2026 ของ Microsoft ไม่ใช่เป็นเพียงการอัปเดตความปลอดภัยรายเดือนธรรมดา แต่มันคือครั้งที่ยิ่งใหญ่ที่สุดในประวัติศาสตร์ของโปรแกรมนี้ บริษัทปล่อยแพตช์สำหรับช่องโหว่ราว 200 รายการ ทุบสถิติเดิมที่ 167 CVE ซึ่งเพิ่งทำไว้เมื่อเดือนตุลาคม 2025
ตัวเลข: สถิติแพตช์ครั้งใหม่
ผู้เชี่ยวชาญด้านความปลอดภัยแต่ละเจ้านับจำนวน CVE ได้แตกต่างกันเล็กน้อยเนื่องจากการแก้ไขนอกตาราง แต่เสียงส่วนใหญ่เห็นพ้องที่ตัวเลขเกือบ 200 รายการ BleepingComputer และ Rapid7 รายงานตรงกันที่ 200 ช่องโหว่; Qualys นับได้ 206 รายการรวมบั๊กของ Mariner, Azure และ Copilot ที่เคยแก้ไขไปแล้ว; และ Tenable บันทึกไว้ที่ 198 CVE
คนยังถาม คำตอบสั้น ๆ สำหรับ "Patch Tuesday มิถุนายน 2026: Microsoft ปล่อยประวัติศาสตร์ อุด 200 ช่องโหว่ แก้ 3 ซีโร่เดย์" คืออะไร การอัปเดต Patch Tuesday เดือนมิถุนายน 2026 ของ Microsoft จัดการช่องโหว่ไปเกือบ 200 รายการ ซึ่งมากที่สุดเป็นประวัติการณ์ในรอบเดือนเดียว แม้จะมี 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ แต่ไม่มีรายงานการถูกโจมตีจริง
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? การอัปเดต Patch Tuesday เดือนมิถุนายน 2026 ของ Microsoft จัดการช่องโหว่ไปเกือบ 200 รายการ ซึ่งมากที่สุดเป็นประวัติการณ์ในรอบเดือนเดียว แม้จะมี 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ แต่ไม่มีรายงานการถูกโจมตีจริง แพตช์ดังกล่าวแก้ไข 2 เอ็กซ์พลอยต์จากแคมเปญประท้วงของนักวิจัย 'Nightmare Eclipse' (GreenPlasma และ YellowKey) และช่องโหว่ปฏิเสธการให้บริการ HTTP/2 วิกฤตที่ถูกเรียกว่า 'HTTP/2 Bomb' (CVE 2026 49160)
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เมื่อรวมกับแพตช์ของ Adobe อีก 123 รายการ วันเดียวมีการอุดช่องโหว่รวม 329 รายการ การอัปเดตบังคับของ Windows 11 ยังมอบฟีเจอร์ใหม่ๆ เช่น Xbox Mode, Shared Audio และการติดตามการทำงานของ NPU ใน Task Manager
คำตอบการวิจัย
ประเด็นสำคัญ การอัปเดต Patch Tuesday เดือนมิถุนายน 2026 ของ Microsoft จัดการช่องโหว่ไปเกือบ 200 รายการ ซึ่งมากที่สุดเป็นประวัติการณ์ในรอบเดือนเดียว แม้จะมี 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ แต่ไม่มีรายงานการถูกโจมตีจริง แพตช์ดังกล่าวแก้ไข 2 เอ็กซ์พลอยต์จากแคมเปญประท้วงของนักวิจัย 'Nightmare Eclipse' (GreenPlasma และ YellowKey) และช่องโหว่ปฏิเสธการให้บริการ HTTP/2 วิกฤตที่ถูกเรียกว่า 'HTTP/2 Bomb' (CVE 2026 49160) เมื่อรวมกับแพตช์ของ Adobe อีก 123 รายการ วันเดียวมีการอุดช่องโหว่รวม 329 รายการ การอัปเดตบังคับของ Windows 11 ยังมอบฟีเจอร์ใหม่ๆ เช่น Xbox Mode, Shared Audio และการติดตามการทำงานของ NPU ใน Task Manager What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub Microsoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com Patch Tuesday ประจำเดือนมิถุนายน 2026 ของ Microsoft ไม่ใช่เป็นเพียงการอัปเดตความปลอดภัยรายเดือนธรรมดา แต่มันคือครั้งที่ยิ่งใหญ่ที่สุดในประวัติศาสตร์ของโปรแกรมนี้ บริษัทปล่อยแพตช์สำหรับช่องโหว่ราว 200 รายการ ทุบสถิติเดิมที่ 167 CVE ซึ่งเพิ่งทำไว้เมื่อเดือนตุลาคม 2025
ตัวเลข: สถิติแพตช์ครั้งใหม่
ผู้เชี่ยวชาญด้านความปลอดภัยแต่ละเจ้านับจำนวน CVE ได้แตกต่างกันเล็กน้อยเนื่องจากการแก้ไขนอกตาราง แต่เสียงส่วนใหญ่เห็นพ้องที่ตัวเลขเกือบ 200 รายการ BleepingComputer และ Rapid7 รายงานตรงกันที่ 200 ช่องโหว่; Qualys นับได้ 206 รายการรวมบั๊กของ Mariner, Azure และ Copilot ที่เคยแก้ไขไปแล้ว; และ Tenable บันทึกไว้ที่ 198 CVE
คนยังถาม คำตอบสั้น ๆ สำหรับ "Patch Tuesday มิถุนายน 2026: Microsoft ปล่อยประวัติศาสตร์ อุด 200 ช่องโหว่ แก้ 3 ซีโร่เดย์" คืออะไร การอัปเดต Patch Tuesday เดือนมิถุนายน 2026 ของ Microsoft จัดการช่องโหว่ไปเกือบ 200 รายการ ซึ่งมากที่สุดเป็นประวัติการณ์ในรอบเดือนเดียว แม้จะมี 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ แต่ไม่มีรายงานการถูกโจมตีจริง
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? การอัปเดต Patch Tuesday เดือนมิถุนายน 2026 ของ Microsoft จัดการช่องโหว่ไปเกือบ 200 รายการ ซึ่งมากที่สุดเป็นประวัติการณ์ในรอบเดือนเดียว แม้จะมี 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ แต่ไม่มีรายงานการถูกโจมตีจริง แพตช์ดังกล่าวแก้ไข 2 เอ็กซ์พลอยต์จากแคมเปญประท้วงของนักวิจัย 'Nightmare Eclipse' (GreenPlasma และ YellowKey) และช่องโหว่ปฏิเสธการให้บริการ HTTP/2 วิกฤตที่ถูกเรียกว่า 'HTTP/2 Bomb' (CVE 2026 49160)
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เมื่อรวมกับแพตช์ของ Adobe อีก 123 รายการ วันเดียวมีการอุดช่องโหว่รวม 329 รายการ การอัปเดตบังคับของ Windows 11 ยังมอบฟีเจอร์ใหม่ๆ เช่น Xbox Mode, Shared Audio และการติดตามการทำงานของ NPU ใน Task Manager
เจาะลึก 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ ประเด็นสำคัญคือ ไม่พบว่ามีซีโร่เดย์ใดใน 3 รายการนี้ที่ถูกใช้ในการโจมตีจริงก่อนที่แพตช์จะถูกปล่อยออกมา
CVE-2026-45586 — ช่องโหว่ยกระดับสิทธิ์ใน CTFMON (GreenPlasma) นี่คือช่องโหว่ประเภท "link following" ใน Windows Collaborative Translation Framework (CTFMON) ที่อนุญาตให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้ว สามารถยกระดับสิทธิ์ในเครื่องให้เป็นระดับ SYSTEM ได้ Microsoft ระบุว่าผู้รายงานไม่ประสงค์ออกนาม แต่นักวิจัยด้านความปลอดภัยหลายคนเชื่อมโยงได้อย่างรวดเร็วว่าเป็นเอ็กซ์พลอยต์ "GreenPlasma" ที่ถูกปล่อยออกมาโดยนักวิจัยผู้ใช้ชื่อ Nightmare Eclipse (หรือเป็นที่รู้จักในชุมชนว่า “Chaotic Eclipse”) การเปิดเผยข้อมูลครั้งนี้เป็นส่วนหนึ่งของแคมเปญประท้วงโครงการ Bug Bounty และการเปิดเผยช่องโหว่ของ Microsoft
CVE-2026-49160 — ช่องโหว่ปฏิเสธการให้บริการใน HTTP.sys (ระเบิด HTTP/2)
CVE-2026-50507 — ข้ามผ่านระบบความปลอดภัยของ BitLocker (YellowKey) นี่คือความล้มเหลวของกลไกการป้องกันที่อนุญาตให้ผู้โจมตีที่สามารถเข้าถึงตัวเครื่องได้ (Physical Access) โดยไม่ต้องยืนยันตัวตน สามารถข้ามผ่านการเข้ารหัสของ BitLocker บนไดรฟ์ที่ใช้ TPM เท่านั้น โดยอาศัยช่องโหว่ใน Windows Recovery Environment นี่คือเอ็กซ์พลอยต์ตัวที่สองจากแคมเปญของ Nightmare Eclipse ที่ถูกแก้ไขในเดือนนี้ เป็นที่รู้จักกันในชื่อ “YellowKey”
แคมเปญ Nightmare Eclipse นักวิจัย Nightmare Eclipse ได้เปิดตัวซีโร่เดย์ของ Windows ต่อสาธารณะเป็นระลอก—ในชื่อ BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma และ YellowKey—เพื่อประท้วงวิธีที่ Microsoft จัดการกับโปรแกรม Bug Bounty แม้ว่าแพตช์เดือนมิถุนายนของ Microsoft จะจัดการกับ GreenPlasma และ YellowKey แล้ว แต่ก็มีรายงานว่าเอ็กซ์พลอยต์อีกสามตัวจากแคมเปญเดียวกัน (BlueHammer, RedSun และ UnDefend) ถูกนำไปใช้โจมตีจริงในช่วงต้นเดือนมิถุนายน ทำให้ CISA ต้องเพิ่มชื่อเหล่านี้ลงในรายการ Known Exploited Vulnerabilities
มีอะไรใหม่ในการอัปเดตสะสม (Cumulative Update) ของ Windows 11 การอัปเดตบังคับเดือนมิถุนายนสำหรับ Windows 11 นำเสนอมากกว่าแค่การแก้ไขความปลอดภัย มีการปล่อยอัปเดตสะสมหลักสองรายการ: KB5094126 สำหรับเวอร์ชัน 25H2 (build 26200.8457) และ 24H2 (build 26100.8457) และ KB5093998 สำหรับเวอร์ชัน 23H2 (build 22631.7079) KB5094127 สำหรับ Windows 10 อีกด้วย
ฟีเจอร์ใหม่ที่สำคัญในการอัปเดต Windows 11 มีดังนี้
Xbox Mode: ฟีเจอร์ที่จะเปลี่ยนประสบการณ์การใช้งาน PC ให้เหมือนกับคอนโซล Xbox ตอนนี้เริ่มทยอยใช้งานได้บนอุปกรณ์มากขึ้นShared Audio: ฟังเพลง ดูหนังจาก PC เครื่องเดียวพร้อมกันสองคนได้ โดยใช้ Bluetooth LE AudioTask Manager NPU Monitoring: แอปพลิเคชันจะแสดงผลการใช้งาน NPU, หน่วยความจำแบบ Dedicated/Shared และข้อมูลอื่นๆ สำหรับหน่วยประมวลผลประสาทMulti-App Camera: อนุญาตให้หลายแอปพลิเคชันเข้าถึงสัญญาณกล้องได้ในเวลาเดียวกันการปรับปรุงประสิทธิภาพ: Low-latency profile ใหม่ช่วยเร่งความเร็วการเปิดแอป ปุ่ม Start, ค้นหา และ Action Centerการปรับปรุงการติดตั้ง: ผู้ใช้สามารถกำหนดชื่อโฟลเดอร์ผู้ใช้เองได้ในขั้นตอนการติดตั้ง Windows
ภาพรวมด้านความปลอดภัย: Adobe ร่วมวงด้วย ในวันเดียวกันนั้น Adobe ได้ออกคำแนะนำด้านความปลอดภัย 11 ฉบับเพื่ออุดช่องโหว่ 123 รายการในผลิตภัณฑ์ต่างๆ รวมถึง Acrobat Reader, ColdFusion, InDesign และ Experience Manager โดย 47 รายการเป็นระดับวิกฤต ซึ่งอาจนำไปสู่การรันโค้ดโดยพลการ, การยกระดับสิทธิ์ หรือการปฏิเสธการให้บริการได้
เมื่อรวมกันแล้ว Microsoft และ Adobe ปล่อยแพตช์แก้ไขช่องโหว่รวมทั้งสิ้น 329 รายการ ในวันที่ 9 มิถุนายน 2026
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
เจาะลึก 3 ซีโร่เดย์ที่ถูกเปิดเผยต่อสาธารณะ ประเด็นสำคัญคือ ไม่พบว่ามีซีโร่เดย์ใดใน 3 รายการนี้ที่ถูกใช้ในการโจมตีจริงก่อนที่แพตช์จะถูกปล่อยออกมา
CVE-2026-45586 — ช่องโหว่ยกระดับสิทธิ์ใน CTFMON (GreenPlasma) นี่คือช่องโหว่ประเภท "link following" ใน Windows Collaborative Translation Framework (CTFMON) ที่อนุญาตให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้ว สามารถยกระดับสิทธิ์ในเครื่องให้เป็นระดับ SYSTEM ได้ Microsoft ระบุว่าผู้รายงานไม่ประสงค์ออกนาม แต่นักวิจัยด้านความปลอดภัยหลายคนเชื่อมโยงได้อย่างรวดเร็วว่าเป็นเอ็กซ์พลอยต์ "GreenPlasma" ที่ถูกปล่อยออกมาโดยนักวิจัยผู้ใช้ชื่อ Nightmare Eclipse (หรือเป็นที่รู้จักในชุมชนว่า “Chaotic Eclipse”) การเปิดเผยข้อมูลครั้งนี้เป็นส่วนหนึ่งของแคมเปญประท้วงโครงการ Bug Bounty และการเปิดเผยช่องโหว่ของ Microsoft
CVE-2026-49160 — ช่องโหว่ปฏิเสธการให้บริการใน HTTP.sys (ระเบิด HTTP/2)
CVE-2026-50507 — ข้ามผ่านระบบความปลอดภัยของ BitLocker (YellowKey) นี่คือความล้มเหลวของกลไกการป้องกันที่อนุญาตให้ผู้โจมตีที่สามารถเข้าถึงตัวเครื่องได้ (Physical Access) โดยไม่ต้องยืนยันตัวตน สามารถข้ามผ่านการเข้ารหัสของ BitLocker บนไดรฟ์ที่ใช้ TPM เท่านั้น โดยอาศัยช่องโหว่ใน Windows Recovery Environment นี่คือเอ็กซ์พลอยต์ตัวที่สองจากแคมเปญของ Nightmare Eclipse ที่ถูกแก้ไขในเดือนนี้ เป็นที่รู้จักกันในชื่อ “YellowKey”
แคมเปญ Nightmare Eclipse นักวิจัย Nightmare Eclipse ได้เปิดตัวซีโร่เดย์ของ Windows ต่อสาธารณะเป็นระลอก—ในชื่อ BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma และ YellowKey—เพื่อประท้วงวิธีที่ Microsoft จัดการกับโปรแกรม Bug Bounty แม้ว่าแพตช์เดือนมิถุนายนของ Microsoft จะจัดการกับ GreenPlasma และ YellowKey แล้ว แต่ก็มีรายงานว่าเอ็กซ์พลอยต์อีกสามตัวจากแคมเปญเดียวกัน (BlueHammer, RedSun และ UnDefend) ถูกนำไปใช้โจมตีจริงในช่วงต้นเดือนมิถุนายน ทำให้ CISA ต้องเพิ่มชื่อเหล่านี้ลงในรายการ Known Exploited Vulnerabilities
มีอะไรใหม่ในการอัปเดตสะสม (Cumulative Update) ของ Windows 11 การอัปเดตบังคับเดือนมิถุนายนสำหรับ Windows 11 นำเสนอมากกว่าแค่การแก้ไขความปลอดภัย มีการปล่อยอัปเดตสะสมหลักสองรายการ: KB5094126 สำหรับเวอร์ชัน 25H2 (build 26200.8457) และ 24H2 (build 26100.8457) และ KB5093998 สำหรับเวอร์ชัน 23H2 (build 22631.7079) KB5094127 สำหรับ Windows 10 อีกด้วย
ฟีเจอร์ใหม่ที่สำคัญในการอัปเดต Windows 11 มีดังนี้
Xbox Mode: ฟีเจอร์ที่จะเปลี่ยนประสบการณ์การใช้งาน PC ให้เหมือนกับคอนโซล Xbox ตอนนี้เริ่มทยอยใช้งานได้บนอุปกรณ์มากขึ้นShared Audio: ฟังเพลง ดูหนังจาก PC เครื่องเดียวพร้อมกันสองคนได้ โดยใช้ Bluetooth LE AudioTask Manager NPU Monitoring: แอปพลิเคชันจะแสดงผลการใช้งาน NPU, หน่วยความจำแบบ Dedicated/Shared และข้อมูลอื่นๆ สำหรับหน่วยประมวลผลประสาทMulti-App Camera: อนุญาตให้หลายแอปพลิเคชันเข้าถึงสัญญาณกล้องได้ในเวลาเดียวกันการปรับปรุงประสิทธิภาพ: Low-latency profile ใหม่ช่วยเร่งความเร็วการเปิดแอป ปุ่ม Start, ค้นหา และ Action Centerการปรับปรุงการติดตั้ง: ผู้ใช้สามารถกำหนดชื่อโฟลเดอร์ผู้ใช้เองได้ในขั้นตอนการติดตั้ง Windows
ภาพรวมด้านความปลอดภัย: Adobe ร่วมวงด้วย ในวันเดียวกันนั้น Adobe ได้ออกคำแนะนำด้านความปลอดภัย 11 ฉบับเพื่ออุดช่องโหว่ 123 รายการในผลิตภัณฑ์ต่างๆ รวมถึง Acrobat Reader, ColdFusion, InDesign และ Experience Manager โดย 47 รายการเป็นระดับวิกฤต ซึ่งอาจนำไปสู่การรันโค้ดโดยพลการ, การยกระดับสิทธิ์ หรือการปฏิเสธการให้บริการได้
เมื่อรวมกันแล้ว Microsoft และ Adobe ปล่อยแพตช์แก้ไขช่องโหว่รวมทั้งสิ้น 329 รายการ ในวันที่ 9 มิถุนายน 2026
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
