พบช่องโหว่บน Windows WalletService
พบช่องโหว่บน Windows WalletService เปิดช่องให้มัลแวร์อัปเกรดสิทธิ์ตัวเองสูงถึงระดับ SYSTEM
จากรายงานโดยเว็บไซต์ Cyber Security News ได้กล่าวถึงการตรวจพบช่องโหว่ความปลอดภัยในส่วนของบริการ (Service) บนระบบ Windows ที่มีชื่อว่า WalletService ซึ่งเป็นบริการสำหรับใช้ในการจัดการกระเป๋าเงินดิจิทัลต่าง ๆ โดยช่องโหว่ดังกล่าวนั้นมีรหัสว่า CVE-2026-49176 ซึ่งเป็นช่องโหว่ที่เกิดขึ้นในส่วนของระบบการจัดการสิทธิ์ (Privilege Management) ของตัว WalletService ที่มีการจัดการที่ไม่เรียบร้อย (Improper Management) โดยช่องโหว่นี้นั้นจะช่วยให้แฮกเกอร์สามารถอัปเกรดสิทธิ์ตัวเองได้สูงถึงระบบ SYSTEM ได้ แต่ช่องโหว่นี้ก็ยังมีข้อจำกัด นั่นคือ ผู้ใช้งานช่องโหว่นั้นจะต้องมีสิทธิ์เข้าถึงระบบอย่างน้อยในระดับพื้นฐาน (Standard Account) อยู่แล้ว เพราะต้องใช้งานจากบนระบบของเหยื่อ (Local) กระนั้นข้อจำกัดนี้ก็เพียงพอให้มัลแวร์ที่ฝังอยู่ในเครื่อง หรือแฮกเกอร์ที่สามารถเข้าถึงระบบได้ผ่านทางการหลอกลวงเหยื่อแบบ Phishing สามารถใช้งานช่องโหว่ดังกล่าวอัปเกรดสิทธิ์ของตนเองได้
หลังจากที่ช่องโหว่ดังกล่าวถูกตรวจพบ ก็ได้มีนักวิจัยด้านความปลอดภัยไซเบอร์ชื่อ David Carliez ได้ทำการเผยแพร่รายงานการใช้ช่องโหว่เพื่อเจาะระบบ หรือ PoC (Proof-of-Concept) ผ่านทาง GitHub โดยผู้ทดลองนั้นสามารถใช้งานช่องโหว่ดังกล่าว โหลดไฟล์ DLL ลงเครื่องด้วยสิทธิ์ผู้ดูแลระดับสูงสุด LocalSystem (หรือ SYSTEM) ได้สำเร็จ โดยการทดลองดังกล่าวนั้นผู้ทดลองได้ทำการทดลองบนระบบปฏิบัติการ Windows 11 เวอร์ชัน 25H2 รุ่น Build 26200.8737 เพื่อยืนยันว่าช่องโหว่ดังกล่าวนั้นสามารถใช้งานได้จริง ไม่ได้เป็นเพียงแค่ทฤษฎีบนกระดาษ
แต่ก็ยังมีข่าวดีก็คือ ทางไมโครซอฟท์ได้ทำการออกแพทช์เพื่ออุดช่องโหว่ดังกล่าวไปตั้งแต่เดือนกรกฎาคมที่ผ่านมาเป็นที่เรียบร้อยแล้ว ดังนั้นผู้ใช้งานรายใดที่ยังไม่ได้อัปเดต Windows 11 มายาวนาน ขอให้ทำการอัปเดตเป็นรุ่นล่าสุดโดยไว
#windows11 #ติดเทรนด์ #lemon8ไดอารี่ #Walletservice #freedomhack
ในฐานะผู้ใช้ Windows 11 ผมอยากแชร์ประสบการณ์ส่วนตัวเกี่ยวกับช่องโหว่ WalletService นี้ที่เพิ่งได้รู้จากแหล่งข่าวความปลอดภัยต่างๆ ช่องโหว่ CVE-2026-49176 เกี่ยวข้องกับระบบจัดการสิทธิ์ของบริการ WalletService ซึ่งหลายคนอาจไม่ค่อยได้ใส่ใจกับ Service นี้เท่าไรนัก เพราะส่วนใหญ่จะรู้จัก Windows Defender หรือ Service ที่เกี่ยวข้องกับระบบโดยตรงมากกว่า แต่จากการศึกษาข้อมูลอย่างละเอียด พบว่า WalletService เป็นบริการที่เกี่ยวกับกระเป๋าเงินดิจิทัลใน Windows ซึ่งถ้าถูกแฮกเกอร์เจาะผ่านช่องโหว่นี้ เขาจะสามารถอัปเกรดสิทธิ์ตัวเองขึ้นมาสูงถึงระดับ SYSTEM ซึ่งถือเป็นระดับสูงสุดในเครื่อง ทำให้แฮกเกอร์สามารถแทรกซึมระบบได้อย่างสมบูรณ์แบบและควบคุมเครื่องได้เต็มที่ โดยเฉพาะถ้ามัลแวร์ตัวใดฝังอยู่และผ่านการหลอกลวงเหยื่อในรูปแบบ Phishing เพื่อให้ได้สิทธิ์ใช้งานในระดับ Standard Account แล้ว ช่องโหว่นี้ก็เปิดทางให้มัลแวร์เลื่อนสิทธิ์ตัวเองได้อย่างง่ายดาย จากรายงานของนักวิจัยด้านความปลอดภัยไซเบอร์ ชื่อ David Carliez ที่มีการเผยแพร่ PoC หรือการทดสอบช่องโหว่บน GitHub เพื่อแสดงให้เห็นว่าช่องโหว่นี้สามารถใช้ได้จริง ไม่ใช่แค่ทฤษฎีเท่านั้น ซึ่งการทดสอบนี้เกิดขึ้นบน Windows 11 รุ่น Build ล่าสุด ทำให้ต้องใส่ใจเป็นพิเศษ อย่างไรก็ดี สิ่งที่น่าดีใจคือไมโครซอฟท์ได้ออกแพตช์มาแก้ไขช่องโหว่นี้แล้วตั้งแต่เดือนกรกฎาคมที่ผ่านมา ฉะนั้นถ้าคุณยังไม่ได้อัปเดต Windows 11 เป็นเวอร์ชันล่าสุด ผมขอแนะนำอย่างยิ่งให้รีบอัปเดตทันที เพราะนอกจากจะช่วยป้องกันช่องโหว่ WalletService แล้วยังซ่อนความเสี่ยงทางด้านความปลอดภัยอื่นๆ อีกหลายจุด ผมเองหลังจากได้ทราบข่าว ก็รีบอัปเดตเครื่องทันที และตรวจสอบว่าบริการ WalletService ทำงานปกติหรือไม่ โดยใช้ Task Manager และตรวจสอบ Security Center พบว่าเครื่องปลอดภัยขึ้นเยอะ และไม่มีพฤติกรรมแปลกประหลาดจากมัลแวร์ในระบบเลย สำหรับผู้ใช้ Windows 11 ทุกคน ผมอยากฝากให้ติดตามข่าวสารการอัปเดต และควรตั้งเวลาตรวจสอบ Windows Update เป็นประจำ เพราะไม่ใช่แค่เรื่องความสวยงามของฟีเจอร์ใหม่ๆ เท่านั้น แต่ยังเกี่ยวกับความปลอดภัยที่ค่อนข้างสำคัญในยุคไซเบอร์ที่เต็มไปด้วยความเสี่ยงมากมายเช่นนี้ด้วยครับ
