Edge แก้ช่องโหว่ 25 รายการ ตามรายการ Early Security Updates 4 พ.ย. 2026 ของ Microsoft
Edge แก้ช่องโหว่ 25 รายการ ตามรายการ Early Security Updates ที่ Microsoft เผยแพร่ 4 พ.ย. 2026 มี Critical 1 รายการ ส่วนใหญ่แก้ใน Edge 156.0.4314.58
โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที
สรุปประเด็นสำคัญ
- Microsoft Security Response Center เผยแพร่ชุด November 2026 Early Security Updates เมื่อ 4 พฤศจิกายน 2026 มีช่องโหว่ของ Edge รวม 25 รายการ
- จัดระดับ Critical 1 รายการ Important 22 รายการ และ Moderate 2 รายการ โดย 24 รายการมาจาก Chromium และอีก 1 รายการเป็นช่องโหว่เฉพาะ Edge
- ช่องโหว่ 21 รายการ แก้ในรุ่น 156.0.4314.58 อีก 3 รายการ แก้ในรุ่น 156.0.4314.56 และ 1 รายการ แก้ในรุ่น 156.0.4314.42
- ประเภทที่พบมากสุดคือ memory corruption 9 รายการ และ use after free 8 รายการ รวมกัน 17 รายการ หรือราว 2 ใน 3 ของทั้งหมด
- Microsoft ระบุบนหน้าบันทึกการออกรุ่นเมื่อ 3 พ.ย. 2026 ว่ากำลังทำแพตช์สำหรับช่องโหว่ Chromium รุ่นล่าสุด ซึ่งแยกจากรายการของวันที่ 4 พ.ย.
Microsoft Security Response Center เผยแพร่ชุด November 2026 Early Security Updates เมื่อวันที่ 4 พฤศจิกายน 2026 และเป็นเหตุให้ Edge แก้ช่องโหว่ 25 รายการ ประกอบด้วย Critical 1 รายการ Important 22 รายการ และ Moderate 2 รายการ ช่องโหว่ 21 รายการแก้แล้วใน Edge 156.0.4314.58 ที่ปล่อยเมื่อ 30 ตุลาคม 2026
Edge แก้ช่องโหว่ 25 รายการ มีอะไรบ้าง
รายการนี้เป็นรายการเดียวใน Early Security Updates เดือนพฤศจิกายน และมีเฉพาะผลิตภัณฑ์ Microsoft Edge (Chromium-based) ข้อมูลทั้งหมดในหัวข้อนี้นับจากไฟล์ CVRF ของ MSRC
| รายการ | จำนวน |
|---|---|
| ช่องโหว่ทั้งหมด | 25 |
| Critical | 1 (CVE-2026-76024 memory corruption) |
| Important | 22 |
| Moderate | 2 |
| มาจาก Chromium | 24 |
| เฉพาะ Edge | 1 (CVE-2026-122518 information disclosure) |
คะแนน CVSS ของรายการที่ MSRC ให้ไว้อยู่ที่ 8.8 จำนวน 17 รายการ 9.6 จำนวน 4 รายการ 6.5 จำนวน 2 รายการ และ 4.3 จำนวน 2 รายการ ช่องโหว่เฉพาะ Edge คือ CVE-2026-122518 ซึ่ง MSRC ประเมิน 6.5 ระดับ Moderate เป็นการเปิดเผยข้อมูล ผู้โจมตีอาจอ่านข้อมูลจากฮีปได้เล็กน้อย และ MSRC ระบุว่ายังไม่เปิดเผยต่อสาธารณะ ยังไม่พบการโจมตี และมีโอกาสถูกโจมตีน้อยกว่า
รุ่นของ Edge ที่แก้ช่องโหว่ 25 รายการ
การอ่านว่า Edge แก้ช่องโหว่ 25 รายการแล้วหรือยัง ต้องดูที่หมายเลขรุ่นที่ติดตั้งในแต่ละเครื่อง ไม่ใช่วันที่ประกาศของ MSRC เพราะรุ่นที่แก้ปล่อยไปก่อนวันประกาศแล้ว
MSRC ระบุรุ่นที่แก้ไว้ต่อ CVE ดังนี้
| รุ่นที่แก้ | จำนวน CVE |
|---|---|
| 156.0.4314.58 | 21 |
| 156.0.4314.56 | 3 (CVE-2026-118309, CVE-2026-118314, CVE-2026-118321) |
| 156.0.4314.42 | 1 (CVE-2026-122518) |
หน้าบันทึกการออกรุ่นความปลอดภัยของ Edge ระบุว่า Microsoft ปล่อย Edge Stable 156.0.4314.56 เมื่อ 29 ตุลาคม 2026 และ 156.0.4314.58 เมื่อ 30 ตุลาคม 2026 โดยรุ่น .42 ปล่อยเมื่อ 22 ตุลาคม 2026 ส่วน Edge สำหรับ Android และ iOS ได้รุ่น 156.0.4314.56 เมื่อ 2 พฤศจิกายน 2026 เครื่องที่อัปเดตตามปกติถึง .58 จึงควรมีรุ่นที่แก้ทั้ง 25 รายการตามหมายเลขรุ่นในตารางข้างต้น
ช่องโหว่รุ่นใหม่ที่ Microsoft ยังไม่ปล่อยแพตช์
นอกเหนือจากที่ Edge แก้ช่องโหว่ 25 รายการแล้ว ยังมีรุ่นใหม่ที่รออยู่
ในหน้าเดียวกัน บันทึกลงวันที่ 3 พฤศจิกายน 2026 ระบุว่า Microsoft ทราบเรื่องการแก้ไขความปลอดภัยของ Chromium รุ่นล่าสุด และกำลังทำแพตช์ ซึ่งสอดคล้องกับ Chrome 157 ที่ Google ปล่อยในวันเดียวกัน ดูรายละเอียดฝั่ง Chrome ได้ในChrome 157 แก้ช่องโหว่ 213 รายการ ข้อมูลที่เปิดอ่านไม่ระบุว่าแพตช์ของ Edge จะออกเมื่อใด ผู้ดูแลระบบจึงไม่ควรถือว่ารายการ 25 รายการนี้คือแพตช์ของ Chrome 157
ทำไมการที่ Edge แก้ช่องโหว่ 25 รายการจึงสำคัญ
เมื่อ Edge แก้ช่องโหว่ 25 รายการพร้อมกัน องค์กรควรอ่านรายการทั้งหมด ไม่ใช่เฉพาะ Critical 1 รายการ เพราะ Important 22 รายการส่วนใหญ่มีคะแนน CVSS 8.8 ซึ่งสูงใกล้เคียงกัน และมีเพียงรายการเฉพาะ Edge เท่านั้นที่ระบุสถานะการโจมตีไว้ ส่วนรายการอื่นไม่มีสถานะนี้ในไฟล์ที่เปิดอ่าน การจัดลำดับความเร่งด่วนจึงควรอิงรุ่นที่ติดตั้งจริงมากกว่าระดับความรุนแรงอย่างเดียว
ช่องโหว่ memory corruption และ use after free รวม 17 รายการ เป็นประเภทที่ผู้โจมตีใช้ผ่านหน้าเว็บที่เปิดในเบราว์เซอร์ การที่ Edge แก้ช่องโหว่ 25 รายการผ่านรุ่นเดียวกับที่ปล่อยไปแล้วเมื่อสัปดาห์ก่อน จึงเป็นข้อมูลให้ผู้ดูแลตรวจว่าเครื่องในองค์กรอัปเดตตามจริงหรือไม่ เพราะรายการนี้เพิ่งมีรายละเอียด CVE ให้ตรวจ
สิ่งที่องค์กรควรทำเมื่อ Edge แก้ช่องโหว่ 25 รายการ
- หลัง Edge แก้ช่องโหว่ 25 รายการ ให้ตรวจรุ่น Edge ของเครื่องทั้งหมด ให้เป็น 156.0.4314.58 หรือใหม่กว่า และสั่งให้ผู้ใช้รีสตาร์ตเบราว์เซอร์
- ตรวจนโยบายหน่วงการอัปเดต ว่าไม่ทำให้เครื่องกลุ่มใดค้างรุ่นเก่ากว่า .58
- ตรวจ Edge บนมือถือขององค์กร ให้เป็นรุ่น 156.0.4314.56 หรือใหม่กว่า
- ติดตามหน้าบันทึกการออกรุ่นความปลอดภัยของ Edge และประกาศ Patch Tuesday วันที่ 10 พฤศจิกายน 2026 สำหรับแพตช์ที่ตามหลัง Chrome 157
- บันทึกผลตรวจไว้เป็นหลักฐานการจัดการช่องโหว่ตามนโยบายความปลอดภัยขององค์กร
ติดตามข่าวซอฟต์แวร์และการอัปเดตความปลอดภัยอื่น ๆ ได้ที่หมวด Software
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
ข่าว Edge แก้ช่องโหว่ 25 รายการ ชี้ว่าองค์กรที่มีเครื่องผู้ใช้จำนวนมากต้องมีคนตรวจและตามแพตช์เบราว์เซอร์อย่างต่อเนื่อง ทีมที่ไม่มีบุคลากรพอ ใช้บริการ IT Support ของ THAI DATA CLOUD ดูแลเครื่องพนักงาน เซิร์ฟเวอร์ และเครือข่าย แจ้งผ่าน Ticket ที่ตรวจสอบได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)
คำถามที่พบบ่อย
Edge แก้ช่องโหว่ 25 รายการ คือรุ่นไหน?
Edge แก้ช่องโหว่ 25 รายการตามรายการ Early Security Updates ของ Microsoft วันที่ 4 พ.ย. 2026 ส่วนใหญ่ 21 รายการแก้ใน Edge 156.0.4314.58 ที่ Microsoft ปล่อยเมื่อ 30 ต.ค. 2026 ส่วนที่เหลือแก้ในรุ่น .56 และ .42
ช่องโหว่ Edge 25 รายการนี้ถูกโจมตีจริงแล้วหรือไม่?
ในรายการที่เปิดอ่าน มีเพียง CVE-2026-122518 ที่ระบุสถานะการโจมตีไว้ คือยังไม่เปิดเผยต่อสาธารณะ ยังไม่พบการโจมตี และมีโอกาสถูกโจมตีน้อยกว่า ส่วนรายการ Chromium อื่นไม่มีสถานะนี้ในข้อมูลที่เราอ่าน จึงไม่ควรสรุปว่าไม่มีการโจมตี
ต้องทำอย่างไรหลัง Edge แก้ช่องโหว่ 25 รายการ?
ตรวจว่าเครื่องในองค์กรใช้ Edge รุ่น 156.0.4314.58 หรือใหม่กว่า และรีสตาร์ตเบราว์เซอร์เพื่อให้อัปเดตมีผล ถ้าใช้นโยบายหน่วงการอัปเดต ให้ตรวจว่าเครื่องกลุ่มนั้นไม่ค้างรุ่นเก่ากว่ารุ่น .58
รายการของ Microsoft วันที่ 4 พ.ย. เกี่ยวกับ Chrome 157 หรือไม่?
ไม่ใช่ตามที่เราอ่านได้ รายการ 25 รายการแก้ในรุ่น 156 ส่วน Chrome 157 ที่ Google ปล่อยเมื่อ 3 พ.ย. 2026 Microsoft บอกบนหน้าบันทึกการออกรุ่นว่ากำลังทำแพตช์ของ Edge อยู่ ผู้ดูแลระบบจึงควรรอประกาศแยก
แหล่งอ้างอิง
- November 2026 Early Security Updates (CVRF) — Microsoft Security Response Center
- Release notes for Microsoft Edge Security Updates — Microsoft Learn
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Microsoft213Google191
- ผลิตภัณฑ์และเทคโนโลยี
- Chromium10Google Chrome22Microsoft Edge10Android76macOS52
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ