# Patch Tuesday พฤศจิกายน 2026: Microsoft แก้ 1,094 CVE มี zero-day Outlook ทำแฮช NTLM รั่ว

> Patch Tuesday พฤศจิกายน 2026 ของ Microsoft แก้ 1,094 CVE มี zero-day CVE-2026-124194 ใน Outlook ที่ถูกโจมตีแล้ว และช่องโหว่ระดับ Critical อีก 63 รายการ

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-11-11T05:15:00.000Z · อัปเดต: 2026-11-11T05:15:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/microsoft-patch-tuesday-november-2026-outlook-zero-day/

## สรุปประเด็นสำคัญ

- Microsoft ออก **Patch Tuesday พฤศจิกายน 2026** เมื่อ **10 พฤศจิกายน 2026** หน้า release notes ของ MSRC ระบุว่ามี **1,094 CVE** ของ Microsoft เป็นของ Windows 726 รายการ และ Office 174 รายการ
- zero-day ตัวเดียวของรอบนี้คือ **CVE-2026-124194** ใน Outlook คะแนน CVSS 3.1 **6.5** เปิดไฟล์ข้อความที่สร้างมาเฉพาะแล้วแฮช **NTLMv2** ของผู้ใช้รั่วไปถึงผู้โจมตี CISA ให้หน่วยงานรัฐบาลกลางสหรัฐฯ แก้ภายใน **24 พฤศจิกายน 2026**
- ในข้อมูล CVRF ของ MSRC ช่องโหว่ 1,093 รายการที่ออกวันที่ 10 พ.ย. เป็นระดับ **Critical 63 รายการ** Important 1,029 รายการ และ Moderate 1 รายการ
- ช่องโหว่ฝั่งเซิร์ฟเวอร์ที่ควรรีบแพตช์มี **CVE-2026-116928** ใน Windows Search คะแนน **9.8** ที่ถูกโจมตีผ่านไฟล์แนบที่ Exchange Server จัดทำดัชนีเอง และ CVE-2026-119952 ใน Schannel ที่ MSRC ประเมินว่ามีแนวโน้มถูกโจมตีมากกว่า

Microsoft ออก Patch Tuesday พฤศจิกายน 2026 เมื่อวันที่ 10 พฤศจิกายน 2026 (เวลาสหรัฐฯ) แก้ช่องโหว่ 1,094 CVE ในผลิตภัณฑ์ของตัวเอง ในจำนวนนี้มี zero-day ตัวเดียวคือ CVE-2026-124194 ใน Outlook ที่ทำให้แฮช NTLMv2 ของผู้ใช้รั่วไปถึงผู้โจมตี และ CISA เพิ่มเข้ารายการ Known Exploited Vulnerabilities (KEV) ในวันเดียวกัน

จำนวนรวมลดลงจาก 1,413 CVE ของ[Patch Tuesday ตุลาคม 2026](/security/microsoft-patch-tuesday-october-2026-1413-cves/) แต่ยังมีช่องโหว่ระดับ Critical อีก 63 รายการ หลายรายการอยู่ในบริการเซิร์ฟเวอร์ที่ไม่ต้องล็อกอินก็โจมตีได้ ฝ่ายไอทีจึงต้องจัดลำดับมากกว่าไล่แพตช์ตามคะแนน CVSS

![หน้า release notes ของ MSRC ระบุว่า Patch Tuesday พฤศจิกายน 2026 มี 1,094 CVE ของ Microsoft และ CVE-2026-124194 สถานะ Exploitation Detected](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/microsoft-patch-tuesday-november-2026-outlook-zero-day/msrc-november-2026-release-notes.webp?v=61ce9e19) _(ภาพ: Microsoft Security Response Center (ภาพหน้าจอ))_

## Patch Tuesday พฤศจิกายน 2026 แก้อะไรบ้าง

ตารางในหน้า release notes ของ MSRC แยกช่องโหว่ตามกลุ่มผลิตภัณฑ์ดังนี้ หน้าเดียวกันระบุว่ามี CVE ของผู้ผลิตอื่นที่ Microsoft นำมาเผยแพร่ซ้ำอีก 165 รายการ ซึ่งไม่นับรวมใน 1,094

| กลุ่มผลิตภัณฑ์ | จำนวนช่องโหว่ | จำนวนอัปเดตแยก |
| --- | --- | --- |
| Windows | 726 | – |
| Office | 174 | 7 |
| SQL Server | 59 | 13 |
| Developer Tools | 53 | 28 |
| SharePoint Server | 27 | 3 |
| อื่น ๆ | 25 | – |
| Azure | 20 | – |
| Exchange Server | 9 | 1 |
| Defender | 1 | 1 |

![กราฟจำนวนช่องโหว่ใน Patch Tuesday พฤศจิกายน 2026 แยกตามกลุ่มผลิตภัณฑ์ Windows มากที่สุด 726 รายการ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/microsoft-patch-tuesday-november-2026-outlook-zero-day/patch-tuesday-november-2026-by-product.webp?v=6561c6f6) _(ภาพ: THAI DATA (ข้อมูล: Microsoft Security Response Center))_

THAI DATA นับจากข้อมูล CVRF ที่ MSRC เผยแพร่ เฉพาะ 1,093 CVE ที่ออกวันที่ 10 พฤศจิกายน (อีก 1 รายการเป็นช่องโหว่ Entra ที่ประกาศตั้งแต่ 5 พ.ย.) พบว่า

- ระดับความรุนแรง: Critical 63 รายการ Important 1,029 รายการ และ Moderate 1 รายการ คือ zero-day ของ Outlook
- ประเภทที่มากที่สุด: ยกระดับสิทธิ์ (Elevation of Privilege) 534 รายการ รันโค้ดจากระยะไกล (Remote Code Execution) 297 รายการ และเปิดเผยข้อมูล 156 รายการ
- MSRC ประเมิน 42 รายการว่า "มีแนวโน้มถูกโจมตีมากกว่า" (Exploitation More Likely) และไม่มีช่องโหว่ใดถูกเปิดเผยต่อสาธารณะก่อนแพตช์

ตัวเลขที่บริษัทความปลอดภัยรายงานต่างกันตามวิธีนับ เช่น Rapid7 นับช่องโหว่ของผลิตภัณฑ์ Microsoft เองได้ 1,092 รายการ บทความนี้ใช้ตัวเลขของ MSRC เป็นหลัก

## zero-day ของ Patch Tuesday พฤศจิกายน 2026: CVE-2026-124194

CVE-2026-124194 เป็นช่องโหว่ปลอมแปลง (Spoofing) ใน Outlook จุดอ่อนแบบ CWE-356 คือโปรแกรมไม่เตือนผู้ใช้ก่อนทำสิ่งที่ไม่ปลอดภัย คะแนน CVSS 3.1 อยู่ที่ 6.5 MSRC จัดระดับสูงสุดไว้ที่ Moderate แต่ระบุว่าตรวจพบการโจมตีแล้ว (Exploitation Detected)

ตามคำอธิบายของ MSRC ผู้โจมตีส่งไฟล์ข้อความที่สร้างมาเฉพาะ แล้วหลอกให้ผู้ใช้เปิดใน Outlook การเปิดไฟล์ทำให้ Outlook เชื่อมต่อไปยังตำแหน่งบนเครือข่ายที่ผู้โจมตีควบคุมโดยไม่แสดงคำเตือนเนื้อหาภายนอกตามปกติ ผลคือแฮช NTLMv2 ของผู้ใช้รั่วไปถึงผู้โจมตี ซึ่งนำไปยืนยันตัวตนแทนผู้ใช้ได้ บานหน้าต่างแสดงตัวอย่าง (Preview Pane) ไม่ใช่ช่องทางโจมตี

![หน้า MSRC ของ CVE-2026-124194 ช่องโหว่ Spoofing ใน Outlook ระดับ Moderate คะแนน CVSS 3.1 6.5 ต้องให้ผู้ใช้ทำบางอย่าง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/microsoft-patch-tuesday-november-2026-outlook-zero-day/msrc-cve-2026-124194-outlook-spoofing.webp?v=e46a91e9) _(ภาพ: Microsoft Security Response Center (ภาพหน้าจอ))_

| ผลิตภัณฑ์ที่ได้รับแพตช์ | รุ่นที่แก้แล้วตาม MSRC |
| --- | --- |
| Office LTSC 2021 (32 และ 64 บิต) | 16.0.14334.21048 |
| Office LTSC 2024 (32 และ 64 บิต) | 16.0.17932.21140 |
| Microsoft 365 Apps for Enterprise (32 และ 64 บิต) | ตามหน้า Office Security Releases ของแต่ละช่องทางอัปเดต |

## CISA สั่งแก้ภายใน 24 พฤศจิกายน และความเสี่ยงของแฮช NTLM

ผู้รายงานช่องโหว่ตามหน้า MSRC คือ Benoît Sevens จาก Anthropic ซึ่งใช้ Claude ช่วยค้นหา และผู้ใช้ชื่อ nono ส่วน CISA เพิ่ม CVE-2026-124194 เข้า KEV เมื่อ 10 พฤศจิกายน พร้อมช่องโหว่อีก 5 รายการ ได้แก่ Cisco BroadWorks, Barracuda สองรายการ ([ข่าว Barracuda ESG](/security/barracuda-esg-cve-2026-116606-auth-bypass-root/)), Openwave Webtop และ Google Chromium กำหนดให้หน่วยงานรัฐบาลกลางสหรัฐฯ แก้ภายใน 24 พฤศจิกายน 2026

![ประกาศของ CISA วันที่ 10 พฤศจิกายน 2026 เพิ่ม 6 ช่องโหว่เข้า KEV รวม CVE-2026-124194 ของ Outlook](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/microsoft-patch-tuesday-november-2026-outlook-zero-day/cisa-kev-six-adds-10-nov-2026.webp?v=8bc01875) _(ภาพ: CISA (ภาพหน้าจอ))_

Rapid7 อธิบายว่าคะแนน 6.5 ไม่ได้สะท้อนความเสี่ยงทั้งหมด เพราะแฮช NTLMv2 ที่ได้มาถูกส่งต่อแบบ relay ไปสวมรอยผู้ใช้กับบริการอื่นได้ทันที ในระบบที่ไม่ได้เปิด signing ของ SMB หรือ LDAP หรือไม่ได้เปิด Extended Protection for Authentication ให้ Exchange และ Active Directory Certificate Services หรือถูกนำไปถอดรหัสผ่านแบบออฟไลน์

## ช่องโหว่ฝั่งเซิร์ฟเวอร์ใน Patch Tuesday พฤศจิกายน 2026 ที่ควรแพตช์ก่อน

- **CVE-2026-116928 ใน Windows Search** คะแนน 9.8 ระดับ Critical MSRC ระบุว่าผู้โจมตีที่ไม่ต้องล็อกอินส่งอีเมลพร้อมไฟล์แนบที่สร้างมาเฉพาะ Exchange Server จะนำไฟล์แนบไปจัดทำดัชนีเอง ผู้รับจึงไม่ต้องเปิดอีเมล Rapid7 ชี้ว่าแพตช์อยู่ในอัปเดต Windows ไม่ใช่อัปเดต Exchange
- **CVE-2026-119952 ใน Windows Schannel** ซึ่งเป็นส่วนที่ทำ TLS ของ Windows คะแนน 8.1 ระดับ Critical ไม่ต้องล็อกอินและไม่ต้องให้ผู้ใช้ทำอะไร แม้ต้องมีเงื่อนไขเฉพาะ แต่ MSRC ประเมินว่ามีแนวโน้มถูกโจมตีมากกว่า
- **CVE-2026-119958 ใน Windows LDAP** คะแนน 9.8 ระดับ Critical ผู้โจมตีที่ไม่ต้องล็อกอินส่งชุดคำสั่ง LDAP ที่สร้างมาเฉพาะเพื่อรันโค้ดในบริการ LDAP
- **CVE-2026-118207 ใน Exchange Server** คะแนน 8.8 ระดับ Critical ต้องมีสิทธิ์ระดับต่ำ MSRC ประเมินว่ามีแนวโน้มถูกโจมตีมากกว่า แพตช์คือ KB5133453 สำหรับ Exchange Server Subscription Edition
- **CVE-2026-118146 ใน Active Directory Domain Services** คะแนน 8.8 ระดับ Critical ผู้ที่ล็อกอินได้ด้วยสิทธิ์ต่ำส่งคำขอเพื่อรันโค้ดบนเซิร์ฟเวอร์ได้ และอยู่ในกลุ่ม Exploitation More Likely

![หน้า MSRC ของ CVE-2026-116928 ช่องโหว่ Windows Search ระดับ Critical คะแนน CVSS 3.1 9.8 ไม่ต้องล็อกอิน](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/microsoft-patch-tuesday-november-2026-outlook-zero-day/msrc-cve-2026-116928-windows-search.webp?v=d8179c47) _(ภาพ: Microsoft Security Response Center (ภาพหน้าจอ))_

ฝั่ง Office ใน Patch Tuesday พฤศจิกายน 2026 ยังมีช่องโหว่รันโค้ดระดับ Critical หลายรายการ เช่น Excel 12 รายการ Word 4 รายการ และ Outlook 3 รายการ คะแนนส่วนใหญ่ 8.8

## อัปเดต Windows ของ Patch Tuesday พฤศจิกายน 2026

รายการอัปเดตสะสม (cumulative update) ด้านล่างมาจากหน้าแพตช์ของ CVE-2026-116928 ใน Security Update Guide ของ MSRC

| ระบบปฏิบัติการ | อัปเดต |
| --- | --- |
| Windows 11 24H2, 25H2 และ 26H2 | KB5132061 |
| Windows 11 26H1 | KB5132059 |
| Windows 11 23H2 | KB5131087 |
| Windows Server 2025 | KB5131080 (Hotpatch: KB5131077) |
| Windows Server 2022 | KB5131090 |
| Windows Server 2019 / Windows 10 1809 | KB5131085 |
| Windows Server 2016 / Windows 10 1607 | KB5131291 |
| Windows 10 21H2 และ 22H2 | KB5131096 |

Rapid7 ระบุว่ารอบนี้ .NET 8 LTS, PowerShell 7.4 LTS และ Windows 11 23H2 รุ่น Enterprise, Education และ IoT ผ่านวันสิ้นสุดการสนับสนุนแล้ว อ่านรายละเอียดได้ใน[ข่าว Windows 11 23H2 หมดซัพพอร์ต](/software/windows-11-23h2-end-of-support-enterprise-education/) และ[ข่าว PowerShell 7.4 หมดซัพพอร์ต](/software/powershell-7-4-7-5-end-of-support-10-nov-2026/)

## ทำไมเรื่องนี้สำคัญ

Rapid7 มองว่าช่องโหว่ที่ทำให้แฮช NTLM รั่วผ่าน Outlook มีประโยชน์ต่อผู้โจมตีทั้งกลุ่มที่กวาดหาช่องทางเข้าระบบจำนวนมากและกลุ่มที่โจมตีแบบเจาะจง และตั้งข้อสังเกตว่าแม้จำนวน CVE ต่อเดือนในปี 2026 จะสูงขึ้นมาก แต่จำนวนช่องโหว่ที่ถูกโจมตีจริงไม่ได้เพิ่มตาม รอบนี้มีเพียงตัวเดียว การใช้สถานะการโจมตีจริงและรายการ KEV เป็นตัวตั้งจึงช่วยให้ทีมเล็กจัดการแพตช์กว่าพันรายการได้

## สิ่งที่องค์กรไทยควรทำ

- **อัปเดต Outlook และ Office ทุกเครื่องก่อน** จากชุด Patch Tuesday พฤศจิกายน 2026 ทั้ง Microsoft 365 Apps, Office LTSC 2021 และ LTSC 2024 ใช้วันที่ 24 พฤศจิกายนของ CISA เป็นเส้นตายของรอบแรก
- **ลดผลของแฮช NTLM ที่รั่ว** ตรวจว่าเปิด signing ของ SMB และ LDAP แล้ว และเปิด Extended Protection for Authentication ให้ Exchange และ AD CS ตามที่ Rapid7 แนะนำ
- **แพตช์เซิร์ฟเวอร์ Exchange สองชั้น** คืออัปเดต Windows ของเครื่อง (CVE-2026-116928) และ KB5133453 ของ Exchange Server Subscription Edition
- **ตามด้วย Domain Controller และเซิร์ฟเวอร์ที่เปิดรับ TLS** เพราะมีช่องโหว่ LDAP, AD DS และ Schannel ระดับ Critical
- **ทำบัญชีระบบที่หมดการสนับสนุน** เช่น Windows 11 23H2 รุ่นองค์กร .NET 8 และ PowerShell 7.4 ติดตามข่าวช่องโหว่ที่ถูกโจมตีจริงอื่น ๆ ได้ที่[หมวด Security](/security/)

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

Patch Tuesday พฤศจิกายน 2026 บังคับให้องค์กรอัปเดตทั้ง Outlook บนเครื่องพนักงานและ Windows กับ Exchange บนเซิร์ฟเวอร์ภายในเวลาไล่เลี่ยกัน ซึ่งเป็นภาระหนักของทีมไอทีขนาดเล็ก [IT Support](https://thaidata.cloud/it-support/) ของ THAI DATA CLOUD ดูแลผู้ใช้ อีเมล เครื่องพนักงาน เซิร์ฟเวอร์ และเครือข่าย โดยแจ้งงานผ่าน Ticket ที่ตรวจสอบได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

## คำถามที่พบบ่อย

### Patch Tuesday พฤศจิกายน 2026 แก้ช่องโหว่กี่รายการ?

หน้า release notes ของ MSRC ระบุว่า Patch Tuesday พฤศจิกายน 2026 ซึ่งออกเมื่อ 10 พฤศจิกายน 2026 มี 1,094 CVE ของ Microsoft แยกเป็น Windows 726 รายการ Office 174 รายการ SQL Server 59 รายการ Developer Tools 53 รายการ SharePoint Server 27 รายการ Azure 20 รายการ Exchange Server 9 รายการ และอื่น ๆ

### zero-day ของ Patch Tuesday พฤศจิกายน 2026 คืออะไร?

zero-day ของ Patch Tuesday พฤศจิกายน 2026 คือ CVE-2026-124194 ช่องโหว่ปลอมแปลง (Spoofing) ใน Outlook เมื่อผู้ใช้เปิดไฟล์ข้อความที่ผู้โจมตีสร้างขึ้น Outlook จะเชื่อมต่อไปยังเครื่องของผู้โจมตีโดยไม่แสดงคำเตือน ทำให้แฮช NTLMv2 ของผู้ใช้รั่ว MSRC ระบุว่าตรวจพบการโจมตีแล้ว

### CVE-2026-124194 กระทบ Outlook รุ่นไหนบ้าง?

หน้า Security Update Guide ของ CVE-2026-124194 ซึ่งเป็น zero-day ของ Patch Tuesday พฤศจิกายน 2026 ระบุผลิตภัณฑ์ที่ได้รับแพตช์ คือ Microsoft 365 Apps for Enterprise, Office LTSC 2021 และ Office LTSC 2024 ทั้งรุ่น 32 และ 64 บิต บานหน้าต่างแสดงตัวอย่าง (Preview Pane) ไม่ใช่ช่องทางโจมตี ผู้ใช้ต้องเปิดไฟล์เอง

### องค์กรควรแพตช์อะไรก่อนในรอบ Patch Tuesday พฤศจิกายน 2026?

เริ่มจาก Outlook และ Office ทุกเครื่องเพราะ CVE-2026-124194 ถูกโจมตีแล้ว ตามด้วยเซิร์ฟเวอร์ Exchange ที่ต้องได้ทั้งอัปเดต Windows (CVE-2026-116928) และอัปเดต Exchange Server Subscription Edition จากนั้นเป็น Domain Controller และเซิร์ฟเวอร์ที่เปิดรับการเชื่อมต่อ TLS


## แหล่งอ้างอิง

- [November 2026 Security Updates - Release Notes](https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov) — Microsoft Security Response Center
- [CVE-2026-124194 - Microsoft Outlook Spoofing Vulnerability](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194) — Microsoft Security Response Center
- [CVE-2026-116928 - Windows Search Remote Code Execution Vulnerability](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-116928) — Microsoft Security Response Center
- [CISA Adds Six Known Exploited Vulnerabilities to Catalog](https://www.cisa.gov/news-events/alerts/2026/11/10/cisa-adds-six-known-exploited-vulnerabilities-catalog) — CISA
- [Patch Tuesday - November 2026](https://www.rapid7.com/blog/post/em-patch-tuesday-november-2026/) — Rapid7