Zoom เตือนช่องโหว่ร้ายแรงบน Windows เสี่ยงถูกยึดบัญชี แนะอัปเดตด่วน!

ในสัปดาห์นี้ ผู้ใช้งาน Zoom บนระบบปฏิบัติการ Windows ต้องรีบเช็กเวอร์ชันแอปพลิเคชันของตัวเองเป็นการด่วน หลัง Zoom ได้ประกาศออกอัปเดตความปลอดภัยฉุกเฉินเพื่ออุดช่องโหว่ร้ายแรงที่อาจเปิดโอกาสให้แฮกเกอร์จากภายนอกเข้าควบคุมบัญชีผู้ใช้ผ่านอินเทอร์เน็ตได้อย่างสมบูรณ์

แม้ว่าทาง Zoom จะไม่ได้เปิดเผยรายละเอียดเชิงลึกทางเทคนิคของช่องโหว่นี้เพื่อความปลอดภัย แต่ได้ออกมายืนยันแล้วว่า:

“ผู้โจมตีที่ไม่จำเป็นต้องยืนยันตัวตน (Unauthenticated Attacker) สามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อเข้าควบคุมบัญชีผู้ใช้ปลายทางผ่านเครือข่ายอินเทอร์เน็ตได้ทันที”

นับเป็นหนึ่งในประเด็นความปลอดภัยที่ตึงมือที่สุดของ Zoom ในช่วงที่ผ่านมา

ช่องโหว่นี้ได้รับการติดตามภายใต้รหัส CVE-2026-53412 โดยได้รับคะแนนความรุนแรงตามมาตรฐาน CVSS v3.1 สูงถึง 9.8 จาก 10 คะแนน ซึ่งจัดอยู่ในระดับ วิกฤต (Critical)

หากเปรียบเทียบกับช่องโหว่บน Windows อื่นๆ ที่เคยมีรายงานก่อนหน้านี้ เช่น บั๊กของ Microsoft Defender ที่ทำให้พื้นที่จัดเก็บข้อมูลเต็ม (Disk Exhaustion) ช่องโหว่ของ Zoom ครั้งนี้อันตรายกว่าอย่างเห็นได้ชัด เพราะแฮกเกอร์สามารถโจมตีผ่านระบบเครือข่ายเข้ามาได้โดยตรง โดยไม่จำเป็นต้องเข้าถึงเครื่องคอมพิวเตอร์เป้าหมายทางกายภาพ และไม่จำเป็นต้องได้รับสิทธิ์ใช้งานระบบใดๆ ไว้ก่อนล่วงหน้าเลย

ทางเทคนิคระบุว่าช่องโหว่ดังกล่าวเป็นประเภท Improper Input Validation (การตรวจสอบข้อมูลนำเข้าไม่ถูกต้อง)

อธิบายให้เข้าใจง่ายๆ คือ ตัวซอฟต์แวร์ไม่สามารถกลั่นกรองหรือตรวจสอบข้อมูลที่ได้รับเข้ามาก่อนส่งไปประมวลผลได้อย่างมีประสิทธิภาพ ส่งผลให้ระบบยอมรับข้อมูลที่ผิดรูปแบบ หรือข้อมูลแปลกปลอมที่แฮกเกอร์จงใจสร้างขึ้นมาเพื่อบิดเบือนการทำงานปกติของโปรแกรม

โดยทั่วไป ข้อมูลอันตรายเหล่านี้สามารถแฝงตัวเข้ามาได้จากหลายช่องทาง เช่น:

• ข้อมูลที่พิมพ์หรือส่งจากผู้ใช้งาน

• ไฟล์ต่างๆ

• ทราฟฟิกการรับส่งข้อมูลบนเครือข่าย

• ตัวเชื่อมต่อระบบ (API)

• ส่วนประกอบย่อยอื่นๆ ภายในซอฟต์แวร์

หากระบบจัดการข้อมูลเหล่านั้นไม่เหมาะสม แฮกเกอร์จะสามารถใช้ช่องทางนี้เพื่อทำการโจมตีในระดับที่รุนแรงขึ้น เช่น การข้ามขั้นตอนการยืนยันตัวตน (Authentication Bypass), การยกระดับสิทธิ์ผู้ใช้งาน (Privilege Escalation) หรือแม้กระทั่ง การสั่งรันโค้ดอันตรายจากระยะไกล (Remote Code Execution) เพื่อควบคุมเครื่องเหยื่อ

ผลิตภัณฑ์ Zoom ที่ได้รับผลกระทบ

อ้างอิงจากประกาศความปลอดภัยอย่างเป็นทางการของ Zoom ผลิตภัณฑ์ที่ตรวจพบช่องโหว่นี้และจำเป็นต้องได้รับการอัปเดต ได้แก่:

• Zoom Workplace สำหรับ Windows เวอร์ชันก่อน 7.0.0

• Zoom Workplace VDI Client สำหรับ Windows
  ได้รับผลกระทบในเวอร์ชันก่อนหน้า ได้แก่

  • 7.0.10

  • 6.6.15

  • 6.5.18
    (ขึ้นอยู่กับสายเวอร์ชันที่ใช้งาน)

• Zoom Meeting SDK สำหรับ Windows เวอร์ชันก่อน 7.0.0

วิธีแก้ไขและคำแนะนำในการป้องกัน

เพื่อปิดโอกาสไม่ให้แฮกเกอร์โจมตี แนะนำให้ผู้ใช้งานและผู้ดูแลระบบดำเนินการดังนี้ทันที:

• ผู้ใช้งานทั่วไป: ให้ทำการดาวน์โหลดและติดตั้งแอปพลิเคชัน Zoom เวอร์ชันล่าสุดจากเว็บไซต์อย่างเป็นทางการของ Zoom โดยด่วน

• องค์กรที่มีการติดตั้งแบบรวมศูนย์ (Centralized Deployment): ทีม IT ควรตรวจสอบและอัปเดตแพ็กเกจสำหรับติดตั้ง (Installation Package) ให้เป็นเวอร์ชันล่าสุด เพื่อป้องกันไม่ให้ระบบหมุนเวียนเอา Zoom เวอร์ชันเก่าที่มีช่องโหว่กลับมาติดตั้งซ้ำในรอบการอัปเดตถัดไป

สามารถดาวน์โหลดได้จาก เว็บไซต์ อย่างเป็นทางการ สำหรับผู้ที่ต้องการศึกษาข้อมูลเพิ่มเติม สามารถเข้าไปตรวจสอบรายละเอียดประกาศความปลอดภัยได้ที่ Zoom Security Bulletin รหัส ZSB-26014 

สรุป

ช่องโหว่ CVE-2026-53412 (ความรุนแรง 9.8/10) บน Zoom สำหรับ Windows เปิดทางให้แฮกเกอร์ยึดบัญชีผู้ใช้จากทางไกลได้โดยไม่ต้องล็อกอินและไม่ต้องเข้าถึงเครื่องโดยตรง วิธีป้องกันตัวที่ดีที่สุดในตอนนี้คือ "เปิดคอมพิวเตอร์ของคุณแล้วกดอัปเดต Zoom ให้เป็นเวอร์ชันล่าสุดทันที"

ที่มา neowin