CISA เพิ่มช่องโหว่ CVE-2026-124194 ใน Microsoft Office Outlook เข้าบัญชี Known Exploited Vulnerabilities (KEV) เมื่อวันที่ 10 พฤศจิกายน 2026 ซึ่งหมายถึงมีหลักฐานว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริงแล้ว NVD ให้คะแนนความรุนแรงไว้ที่ CVSS 6.5 ระดับ Medium องค์กรที่ใช้ Outlook จึงควรตรวจสอบคำแนะนำของ Microsoft และวางแผนอัปเดตโดยเร็ว
สรุปสั้นสำหรับผู้บริหาร - ความเสี่ยง: CISA ระบุว่า Outlook มีช่องโหว่ที่ไม่ขอการยืนยันจากผู้ใช้ก่อนดำเนินการที่อาจไม่ปลอดภัย ซึ่งอาจทำให้ผู้โจมตีที่ไม่ได้รับอนุญาตทำการปลอมแปลง (spoofing) ผ่านเครือข่ายได้ - ระดับความรุนแรง: NVD ให้คะแนน CVSS 3.1 อยู่ที่ 6.5 (Medium) และ CISA ระบุว่ามีการใช้โจมตีจริงแล้ว - แนวทางปฏิบัติ: CISA แนะนำให้ดำเนินมาตรการตามคำแนะนำของผู้ผลิต ซึ่งรายละเอียดอยู่ในหน้า Security Update Guide ของ Microsoft - ความเร่งด่วน: CISA กำหนดให้หน่วยงานรัฐบาลกลางสหรัฐฯ แก้ไขภายในวันที่ 24 พฤศจิกายน 2026 องค์กรอื่นสามารถใช้กรอบเวลานี้เป็นแนวทางได้
ช่องโหว่นี้คืออะไร
CISA อธิบายว่า CVE-2026-124194 เป็นช่องโหว่ประเภท "Missing User Interaction for Potentially Unsafe Action" ใน Microsoft Office Outlook กล่าวคือโปรแกรมไม่ได้ขอการยืนยันหรือการโต้ตอบจากผู้ใช้ก่อนดำเนินการบางอย่างที่อาจไม่ปลอดภัย CISA ระบุว่าช่องโหว่นี้อาจทำให้ผู้โจมตีที่ไม่ได้รับอนุญาตทำการปลอมแปลง (spoofing) ผ่านเครือข่ายได้ และจัดอยู่ในกลุ่ม CWE-356
NVD ระบุ vector ว่าโจมตีผ่านเครือข่ายได้โดยไม่ต้องมีสิทธิ์ในระบบ แต่ต้องอาศัยการกระทำของผู้ใช้ (UI:R) และมีผลกระทบสูงต่อการรักษาความลับของข้อมูล (C:H)
NVD เผยแพร่ข้อมูลช่องโหว่นี้เมื่อวันที่ 10 พฤศจิกายน 2026 ส่วนประเด็นการนำไปใช้ในแคมเปญแรนซัมแวร์ CISA ระบุว่ายังไม่ทราบ (Unknown) และไม่ได้กำหนดให้ต้องทำ Forensic triage ตามข้อกำหนด BOD 26-04
ใครได้รับผลกระทบ
CISA ระบุผลิตภัณฑ์ที่ได้รับผลกระทบว่าเป็น Microsoft Office โดยตัวช่องโหว่อยู่ใน Outlook ส่วนรายชื่อรุ่นหรือเวอร์ชันที่ได้รับผลกระทบนั้น แหล่งข้อมูลที่เรามีในขณะนี้ยังไม่ได้ระบุไว้ ผู้ดูแลระบบควรตรวจสอบรายละเอียดจากหน้า Security Update Guide ของ Microsoft โดยตรง
วิธีตรวจสอบ
- สำรวจการใช้งาน Outlook ในองค์กร: ระบุว่าเครื่องใดบ้างที่ติดตั้ง Microsoft Office Outlook และใช้รุ่นใดอยู่
- เทียบกับข้อมูลของ Microsoft: เปิดหน้า Security Update Guide ของ CVE-2026-124194 เพื่อดูรุ่นที่ได้รับผลกระทบและอัปเดตที่เกี่ยวข้อง แล้วเทียบกับรายการที่สำรวจได้
- ประเมินการเชื่อมต่อจากภายนอก: CISA แนะนำให้หน่วยงานประเมินการเปิดรับการเชื่อมต่อจากอินเทอร์เน็ต (internet exposure) ของระบบแต่ละรายการ
วิธีแก้ไขและลดความเสี่ยง
- ทำตามคำแนะนำของผู้ผลิต: CISA แนะนำให้ดำเนินมาตรการบรรเทาความเสี่ยงตามคำแนะนำของ Microsoft ซึ่งรายละเอียดอยู่ในหน้า Security Update Guide
- ทดสอบก่อนใช้งานจริง: ควรติดตั้งอัปเดตบนเครื่องทดสอบหรือกลุ่มเครื่อง staging ก่อน เพื่อตรวจว่า Outlook และระบบที่เกี่ยวข้องทำงานได้ตามปกติ แล้วจึงทยอยติดตั้งบนเครื่องใช้งานจริง ไม่ควรทดสอบบนระบบ production โดยตรง
- จัดลำดับความสำคัญตามความเสี่ยง: CISA กำหนดให้หน่วยงานรัฐบาลกลางสหรัฐฯ จัดลำดับการอัปเดตตามความเสี่ยงภายใต้ข้อกำหนด BOD 26-04 องค์กรทั่วไปสามารถใช้หลักเดียวกันนี้ โดยให้ความสำคัญกับเครื่องที่ใช้ Outlook รับอีเมลจากภายนอกก่อน
- สื่อสารกับผู้ใช้: เนื่องจาก NVD ระบุว่าการโจมตีต้องอาศัยการกระทำของผู้ใช้ (UI:R) การแจ้งพนักงานให้ระมัดระวังและรายงานสิ่งผิดปกติจึงช่วยเสริมการอัปเดตได้
MEESIRI ช่วยอะไรได้
- สำรวจและประเมินความเสี่ยง (Vulnerability Assessment): ตรวจสอบรุ่นของ Microsoft Office และ Outlook ในองค์กร และเทียบกับประกาศของผู้ผลิต
- วางแผนและจัดการอัปเดต (Patch Management): จัดลำดับการติดตั้งอัปเดต ทดสอบบนเครื่อง staging ก่อน แล้วจึงทยอยติดตั้งบนเครื่องใช้งานจริง
- ดูแลระบบไอทีแบบต่อเนื่อง (Managed IT Services): ติดตามประกาศจาก CISA KEV และผู้ผลิต เพื่อแจ้งเตือนและดูแลเครื่องในองค์กรอย่างสม่ำเสมอ
- สร้างความตระหนักด้านความปลอดภัย (Security Awareness): ให้ความรู้พนักงานเกี่ยวกับการใช้อีเมลและโปรแกรมสำนักงานอย่างปลอดภัย
หากองค์กรของคุณต้องการให้ทีมงานช่วยตรวจสอบความเสี่ยงจาก CVE-2026-124194 หรือวางแผนอัปเดต Microsoft Office สามารถติดต่อ MEESIRI เพื่อรับคำปรึกษาได้
แหล่งอ้างอิง
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-124194
- https://nvd.nist.gov/vuln/detail/CVE-2026-124194
- https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-124194
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194
