ช่องโหว่ Microsoft Paint เสี่ยงถูกโจมตี

พบช่องโหว่ Microsoft Paint เปิดความเสี่ยงต่อระบบ Windows

แม้ว่า Microsoft Paint จะเป็นโปรแกรมวาดภาพพื้นฐานที่ติดตั้งและใช้งานบนระบบปฏิบัติการ Windows มาอย่างยาวนาน แต่ล่าสุดพบรายงานช่องโหว่ด้านความปลอดภัยที่อาจทำให้ผู้ไม่หวังดีสามารถโจมตีระบบจากระยะไกลได้โดยไม่จำเป็นต้องผ่านกระบวนการยืนยันตัวตน

ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ หรือ ThaiCERT ได้เผยแพร่ประกาศแจ้งเตือนเมื่อวันที่ 10 พฤศจิกายน 2026 เกี่ยวกับช่องโหว่ใน Microsoft Paint ซึ่งมีหมายเลข CVE-2026-83844 และมีคะแนนความรุนแรง CVSS v3.1 อยู่ที่ 7.0 คะแนน จัดอยู่ในระดับความเสี่ยงสูง

ประเด็นที่องค์กรและผู้ดูแลระบบ IT ควรให้ความสำคัญ คือ ลักษณะการโจมตีที่สามารถดำเนินการผ่านเครือข่ายได้ โดยไม่ต้องอาศัยการเข้าสู่ระบบหรือการโต้ตอบจากผู้ใช้งาน หากระบบมีองค์ประกอบที่ได้รับผลกระทบและเปิดให้เข้าถึงช่องทางที่เกี่ยวข้อง ก็อาจกลายเป็นเป้าหมายของการโจมตีได้

เหตุการณ์นี้สะท้อนให้เห็นว่า แม้แต่ซอฟต์แวร์ที่ดูเหมือนไม่มีความสำคัญต่อโครงสร้างพื้นฐานขององค์กรโดยตรง ก็อาจกลายเป็นช่องทางที่ผู้โจมตีใช้เจาะเข้าสู่ระบบ IT ได้เช่นกัน

รายละเอียดช่องโหว่ Microsoft Paint CVE-2026-83844

จากข้อมูลที่ ThaiCERT เผยแพร่ ช่องโหว่ดังกล่าวเกี่ยวข้องกับการทำงานของ Microsoft Paint บนระบบปฏิบัติการ Windows โดยถูกจัดอยู่ในประเภท Out-of-bounds Read หรือการอ่านข้อมูลเกินขอบเขตที่กำหนดไว้ในหน่วยความจำ

ช่องโหว่ลักษณะนี้เกิดขึ้นเมื่อซอฟต์แวร์อ่านข้อมูลจากตำแหน่งหน่วยความจำที่อยู่นอกขอบเขตที่ควรอนุญาต ซึ่งอาจส่งผลต่อความถูกต้องของการประมวลผลข้อมูล และในกรณีนี้มีรายงานความเสี่ยงที่อาจนำไปสู่การสั่งรันคำสั่งบนระบบจากระยะไกล หรือ Remote Code Execution (RCE)

ข้อมูลสำคัญของช่องโหว่มีดังนี้

ลักษณะการโจมตีทำงานอย่างไร?

ตามรายงาน ผู้โจมตีสามารถอาศัยการส่งแพ็กเก็ตข้อมูลที่ถูกสร้างขึ้นเป็นพิเศษ (Specially Crafted Packet) ผ่านเครือข่ายไปยังบริการที่เกี่ยวข้องกับช่องโหว่ เพื่อกระตุ้นให้เกิดการประมวลผลข้อมูลที่ผิดปกติ

หากการโจมตีประสบความสำเร็จ อาจนำไปสู่การสั่งรันคำสั่งบนระบบ Windows ที่ได้รับผลกระทบ โดยไม่จำเป็นต้องใช้บัญชีผู้ใช้งานหรือรอให้เจ้าของเครื่องกดเปิดไฟล์ที่เป็นอันตรายตามรูปแบบการโจมตีทั่วไปบางประเภท

จุดนี้ทำให้ช่องโหว่ดังกล่าวเป็นประเด็นที่ผู้ดูแลระบบควรตรวจสอบอย่างจริงจัง โดยเฉพาะอุปกรณ์ที่อยู่ภายในเครือข่ายองค์กรและระบบที่มีการเปิดให้บริการผ่านเครือข่าย

ทั้งนี้ ไม่ควรตีความว่าคอมพิวเตอร์ Windows ทุกเครื่องที่ติดตั้ง Paint จะถูกโจมตีได้โดยอัตโนมัติ เนื่องจากความเสี่ยงยังขึ้นอยู่กับเวอร์ชันซอฟต์แวร์และองค์ประกอบของบริการที่เกี่ยวข้องด้วย

ระบบใดบ้างที่อาจได้รับผลกระทบ?

ThaiCERT ระบุระบบและเงื่อนไขที่ควรตรวจสอบเป็นพิเศษ ได้แก่

1. Windows ที่ติดตั้ง Microsoft Paint ผ่าน Microsoft Store

อุปกรณ์ Windows ที่ติดตั้ง Microsoft Paint ผ่าน Microsoft Store และใช้งานเวอร์ชันที่อยู่ในช่วงได้รับผลกระทบ ควรได้รับการตรวจสอบและอัปเดตโดยเร็ว

องค์กรไม่ควรตรวจสอบเฉพาะคอมพิวเตอร์ที่มีผู้ใช้งานเป็นประจำเท่านั้น แต่ควรรวมถึงเครื่องสำรอง เครื่องที่ใช้ในแผนกเฉพาะทาง และอุปกรณ์ที่ไม่ได้เชื่อมต่อเครือข่ายเป็นประจำด้วย

2. Microsoft Paint เวอร์ชันต่ำกว่า 11.2609.401.0

เวอร์ชันที่ ThaiCERT แจ้งเตือนครอบคลุมตั้งแต่ 11.0.0.0 จนถึงเวอร์ชันที่ต่ำกว่า 11.2609.401.0

ผู้ดูแลระบบจึงควรตรวจสอบหมายเลขเวอร์ชันของโปรแกรมจริงในแต่ละเครื่อง ไม่ควรอาศัยเพียงข้อมูลว่า Windows ได้รับการอัปเดตล่าสุดแล้ว เพราะการอัปเดตระบบปฏิบัติการไม่ได้หมายความว่าแอปพลิเคชันทุกตัวจาก Microsoft Store จะได้รับการอัปเดตครบถ้วนเสมอไป

3. อุปกรณ์ที่บริหารจัดการผ่าน Microsoft Intune

องค์กรที่ใช้ Microsoft Intune หรือเครื่องมือ Device Management อื่น ๆ ควรตรวจสอบนโยบายการจัดการแอปพลิเคชันเพิ่มเติม

โดยเฉพาะกรณีที่มีการติดตั้ง Microsoft Paint ไว้ล่วงหน้าสำหรับผู้ใช้งานใหม่ หรือมีการจัดเตรียมแอปพลิเคชันไว้ในระบบก่อนที่ผู้ใช้งานจะเข้าสู่ระบบ

การกำหนดนโยบายอัปเดตเพียงบางบัญชีอาจไม่ครอบคลุมทุกบัญชีผู้ใช้งานและทุกอุปกรณ์ จึงจำเป็นต้องตรวจสอบให้แน่ใจว่าการอัปเดตถูกบังคับใช้อย่างครบถ้วน

ผลกระทบที่อาจเกิดขึ้นหากถูกโจมตีสำเร็จ

ช่องโหว่ประเภท Remote Code Execution ถือเป็นประเด็นสำคัญด้าน Cyber Security เนื่องจากอาจเปิดโอกาสให้ผู้โจมตีสั่งให้ระบบเป้าหมายดำเนินการตามคำสั่งที่ไม่ได้รับอนุญาต

สำหรับองค์กรธุรกิจ ผลกระทบที่อาจเกิดขึ้นมีหลายด้าน ดังนี้

1. การเข้าควบคุมเครื่องคอมพิวเตอร์

หากผู้โจมตีสามารถรันคำสั่งบนระบบเป้าหมายได้ อาจนำไปสู่การเข้าถึงทรัพยากรภายในเครื่อง หรือใช้เครื่องดังกล่าวเป็นจุดเริ่มต้นในการโจมตีระบบอื่นภายในเครือข่าย

2. ความเสี่ยงต่อข้อมูลสำคัญขององค์กร

เมื่อระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลที่จัดเก็บอยู่ภายในเครื่องอาจตกอยู่ในความเสี่ยง เช่น เอกสารทางธุรกิจ ข้อมูลลูกค้า ไฟล์งาน และข้อมูลที่ใช้ในการดำเนินงานประจำวัน

หากอุปกรณ์ดังกล่าวเชื่อมต่อกับ File Server หรือระบบ Cloud ภายในองค์กร ก็จำเป็นต้องตรวจสอบขอบเขตการเข้าถึงเพิ่มเติม

3. การติดตั้งมัลแวร์เพิ่มเติม

ผู้โจมตีอาจใช้ช่องทางที่เข้าถึงได้เพื่อติดตั้งมัลแวร์หรือเครื่องมืออันตรายเพิ่มเติม ซึ่งอาจส่งผลต่อความปลอดภัยของ Endpoint และอุปกรณ์อื่นในระบบ Network

4. การขยายขอบเขตการโจมตีภายในองค์กร

คอมพิวเตอร์หนึ่งเครื่องที่ถูกเจาะระบบอาจกลายเป็นจุดเริ่มต้นของการโจมตีในวงกว้าง โดยเฉพาะองค์กรที่มีการเชื่อมโยงระบบระหว่าง Workstation, Server, Datacenter และ Cloud Infrastructure

ดังนั้น การแก้ไขช่องโหว่ในอุปกรณ์ปลายทางจึงไม่ใช่เพียงเรื่องของผู้ใช้งานรายบุคคล แต่เกี่ยวข้องกับความมั่นคงปลอดภัยของระบบ IT ทั้งองค์กร

แนวทางตรวจสอบและป้องกันช่องโหว่ Microsoft Paint

ThaiCERT แนะนำให้ผู้ใช้งานและผู้ดูแลระบบดำเนินการตรวจสอบ พร้อมอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันที่ปลอดภัย โดยมีแนวทางสำคัญดังนี้

1. ตรวจสอบเวอร์ชัน Microsoft Paint

ตรวจสอบเวอร์ชันของ Microsoft Paint ในทุกบัญชีผู้ใช้งานบนเครื่อง Windows ที่อยู่ภายใต้การดูแล

ไม่ควรตรวจสอบเพียงบัญชี Administrator เพราะแต่ละบัญชีอาจมีการติดตั้งแอปพลิเคชันและเวอร์ชันที่แตกต่างกัน

2. ตรวจสอบแอปพลิเคชันที่ติดตั้งไว้ล่วงหน้า

สำหรับองค์กรที่มีการเตรียมเครื่องคอมพิวเตอร์ใหม่หรือใช้ระบบ Deployment ควรตรวจสอบ Provisioned Copy ของ Microsoft Paint ด้วย เพื่อให้แน่ใจว่าผู้ใช้งานใหม่จะไม่ได้รับแอปพลิเคชันเวอร์ชันที่มีช่องโหว่กลับมาอีก

3. อัปเดต Microsoft Paint เป็นเวอร์ชันที่ปลอดภัย

อัปเดต Microsoft Paint เป็นเวอร์ชัน 11.2609.401.0 หรือใหม่กว่า ผ่าน Microsoft Store

หลังจากดำเนินการแล้ว ควรตรวจสอบเวอร์ชันอีกครั้งเพื่อยืนยันว่าการอัปเดตสำเร็จจริง

4. ตรวจสอบนโยบาย Microsoft Intune

สำหรับองค์กรที่ใช้ Microsoft Intune ควรตรวจสอบการกำหนดนโยบายอัปเดตแอปพลิเคชันจาก Microsoft Store ให้ครอบคลุมทุกอุปกรณ์และทุกบัญชีผู้ใช้งาน

รวมถึงตรวจสอบสถานะการติดตั้งและการอัปเดตจากระบบบริหารจัดการส่วนกลาง เพื่อให้สามารถระบุเครื่องที่ยังไม่ได้รับการแก้ไขได้อย่างชัดเจน

5. จำกัดการเข้าถึงเครือข่ายที่เกี่ยวข้อง

หากยังไม่สามารถอัปเดตได้ทันที ควรพิจารณาจำกัดการเข้าถึงเครือข่ายไปยังบริการที่เกี่ยวข้องกับ Microsoft Paint ตามความเหมาะสม

การตั้งค่า Firewall และ Network Access Control สามารถช่วยลดโอกาสที่ผู้โจมตีจะส่งข้อมูลอันตรายไปยังบริการเป้าหมายได้

อย่างไรก็ตาม ควรตรวจสอบผลกระทบก่อนเปลี่ยนแปลงนโยบาย เพื่อไม่ให้กระทบกับการใช้งานระบบอื่นภายในองค์กร

6. ตรวจสอบ Security Logs

ผู้ดูแลระบบควรตรวจสอบบันทึกเหตุการณ์ (Logs) ที่เกี่ยวข้องกับบริการของ Microsoft Paint เพื่อค้นหาความพยายามในการเข้าถึงที่ผิดปกติ

หากพบพฤติกรรมที่น่าสงสัย ควรดำเนินการตรวจสอบ Endpoint เพิ่มเติม และประเมินว่ามีการเข้าถึงระบบหรือข้อมูลอื่นโดยไม่ได้รับอนุญาตหรือไม่

7. ใช้มาตรการชั่วคราวเมื่อยังไม่สามารถอัปเดตได้

ในกรณีที่ไม่สามารถอัปเดต Microsoft Paint ได้ทันที ThaiCERT แนะนำให้พิจารณาถอนการติดตั้งแอปพลิเคชันออกจากบัญชีผู้ใช้งานที่เกี่ยวข้อง พร้อมจำกัดการเข้าถึงบริการผ่านเครือข่ายเท่าที่ทำได้

มาตรการดังกล่าวเป็นการลดความเสี่ยงชั่วคราว ไม่ใช่สิ่งทดแทนการติดตั้งเวอร์ชันที่ได้รับการแก้ไขแล้ว

ผลกระทบต่อองค์กร: ทำไมฝ่าย IT ต้องตรวจสอบมากกว่าแค่ Windows Update?

สำหรับองค์กรที่มีคอมพิวเตอร์จำนวนมาก การจัดการช่องโหว่ไม่สามารถพึ่งพาการแจ้งเตือนให้พนักงานกดอัปเดตด้วยตนเองได้ทั้งหมด

เพราะในสภาพแวดล้อม Enterprise มักมีอุปกรณ์หลายประเภท เช่น Desktop, Notebook, Server, เครื่องสำหรับงานเฉพาะทาง และอุปกรณ์ที่บริหารจัดการผ่านระบบส่วนกลาง

หากไม่มีระบบจัดการสินทรัพย์ IT (IT Asset Management) ที่มีประสิทธิภาพ ฝ่าย IT อาจไม่ทราบว่ามีเครื่องใดติดตั้งซอฟต์แวร์เวอร์ชันที่มีช่องโหว่อยู่บ้าง

ประเด็นที่องค์กรควรให้ความสำคัญ ได้แก่

• Patch Management: วางแผนตรวจสอบและติดตั้ง Security Update อย่างต่อเนื่อง

• Endpoint Management: บริหารจัดการอุปกรณ์และแอปพลิเคชันจากส่วนกลาง

• Network Security: จำกัดการเข้าถึงบริการที่ไม่จำเป็น และควบคุมการสื่อสารภายในเครือข่าย

• Endpoint Protection: ใช้ระบบป้องกันและตรวจจับพฤติกรรมที่ผิดปกติ

• Security Monitoring: ติดตาม Logs และเหตุการณ์ด้านความปลอดภัย

• Backup Solution: สำรองข้อมูลสำคัญเพื่อรองรับเหตุการณ์ที่ระบบได้รับผลกระทบ

• IT Maintenance: ตรวจสอบและบำรุงรักษาระบบอย่างสม่ำเสมอ

การจัดการองค์ประกอบเหล่านี้ร่วมกันจะช่วยลดความเสี่ยงจากช่องโหว่ซอฟต์แวร์ และเพิ่มความพร้อมในการรับมือกับภัยคุกคามทางไซเบอร์

มุมมองด้าน IT และ Cyber Security สำหรับธุรกิจ

กรณีช่องโหว่ Microsoft Paint เป็นตัวอย่างที่แสดงให้เห็นว่า การรักษาความปลอดภัยของระบบ IT ไม่ควรมุ่งเน้นเฉพาะ Server, Firewall หรือซอฟต์แวร์ธุรกิจที่มีความสำคัญสูงเท่านั้น

แอปพลิเคชันขนาดเล็กที่ติดตั้งอยู่บนเครื่องผู้ใช้งานก็อาจเป็นส่วนหนึ่งของ Attack Surface ที่องค์กรต้องบริหารจัดการ

สำหรับธุรกิจที่มีพนักงานตั้งแต่หลายสิบไปจนถึงหลายร้อยคน การตรวจสอบซอฟต์แวร์ทุกเครื่องด้วยวิธี Manual อาจใช้เวลาและมีโอกาสตกหล่นสูง

องค์กรจึงควรมีแนวทางบริหารจัดการความปลอดภัยที่ครอบคลุมตั้งแต่ระดับ Endpoint ไปจนถึง Network และ Infrastructure

สิ่งที่ควรดำเนินการเป็นประจำ ได้แก่

1. จัดทำรายการอุปกรณ์และซอฟต์แวร์ที่ใช้งานภายในองค์กร

2. ตรวจสอบช่องโหว่และข่าวแจ้งเตือนจากหน่วยงานด้านความปลอดภัย

3. จัดลำดับความสำคัญของการอัปเดตตามระดับความเสี่ยง

4. กำหนดมาตรฐานการติดตั้งและอัปเดตซอฟต์แวร์

5. ตรวจสอบ Firewall และสิทธิ์การเข้าถึงระบบ

6. วางแผนสำรองข้อมูลและทดสอบการกู้คืนข้อมูล

7. ตรวจสอบสถานะความปลอดภัยของระบบอย่างต่อเนื่อง

นอกจากนี้ การมีผู้เชี่ยวชาญด้าน IT Support และ Cyber Security ช่วยดูแลระบบ ยังช่วยให้องค์กรสามารถตรวจพบปัญหาและดำเนินการแก้ไขได้อย่างเป็นระบบ ลดภาระของทีม IT ภายใน และลดความเสี่ยงจากการปล่อยให้ช่องโหว่คงอยู่เป็นเวลานาน

บทสรุป: เร่งตรวจสอบและอัปเดต Microsoft Paint เพื่อป้องกันความเสี่ยง

ช่องโหว่ CVE-2026-83844 ใน Microsoft Paint เป็นประเด็นด้าน Cyber Security ที่ผู้ใช้งาน Windows และองค์กรธุรกิจไม่ควรมองข้าม เนื่องจากมีความเสี่ยงต่อการโจมตีผ่านเครือข่ายโดยไม่ต้องยืนยันตัวตน และอาจนำไปสู่การสั่งรันคำสั่งบนระบบจากระยะไกล

แนวทางสำคัญคือการตรวจสอบเวอร์ชัน Microsoft Paint ให้ครอบคลุมทุกบัญชีผู้ใช้งาน รวมถึงอุปกรณ์ที่บริหารจัดการผ่าน Microsoft Intune และอัปเดตเป็นเวอร์ชัน 11.2609.401.0 หรือใหม่กว่าโดยเร็ว

สำหรับองค์กรที่ต้องการลดความเสี่ยงในระยะยาว ควรให้ความสำคัญกับการตรวจสอบช่องโหว่ การบำรุงรักษาระบบ การบริหารจัดการ Endpoint และการป้องกันภัยคุกคามทางไซเบอร์อย่างต่อเนื่อง

Time To Fly Technology พร้อมให้บริการดูแลระบบคอมพิวเตอร์ (IT Outsource) ตั้งแต่การตรวจสอบและบำรุงรักษาระบบคอมพิวเตอร์ Network และ Server ไปจนถึงการวางแผนด้านความปลอดภัย เพื่อช่วยให้ธุรกิจดำเนินงานได้อย่างต่อเนื่องและลดความเสี่ยงจากปัญหาด้านเทคโนโลยี

ดูรายละเอียดบริการเพิ่มเติม:

• IT Maintenance Services – บริการดูแลและบำรุงรักษาระบบ IT

• Cybersecurity Solution – โซลูชันความปลอดภัยทางไซเบอร์

• IT Consultant – ที่ปรึกษาด้านระบบ IT

• Backup Solution – ระบบสำรองข้อมูลสำหรับองค์กร

• System Integration – บริการออกแบบและเชื่อมต่อระบบ IT

แหล่งข่าว: ThaiCERT