เมื่อ Microsoft Office กลายเป็นจุดอ่อนหลักขององค์กร
ภัยคุกคามล่าสุดต่อ Microsoft Office คือการรวมกันของการสิ้นสุดการสนับสนุนซอฟต์แวร์รุ่นเก่า ช่องโหว่ร้ายแรงในบริการที่เชื่อมโยงกับ Office และแคมเปญมัลแวร์ที่ใช้ฟีเจอร์ปกติของ Microsoft 365 เป็นช่องทางสื่อสารลับ ซึ่งทั้งหมดนี้ทำให้ผู้ใช้และองค์กรที่ไม่อัปเดตแพตช์ความปลอดภัย Microsoft กลายเป็นเป้าหมายที่เปิดโล่งสำหรับการโจมตีแบบยกระดับสิทธิ์ การรันโค้ดระยะไกล และการจารกรรมข้อมูลที่ตรวจจับได้ยากเป็นพิเศษ
สัญญาณเตือนดังขึ้นชัดเจนเมื่อ Microsoft เตรียมยุติการสนับสนุน Office LTSC 2021 ครอบคลุมตั้งแต่ Access 2021 ถึง Word 2021 ในเดือนตุลาคม ทำให้ผู้ใช้ต้องย้ายไป LTSC 2024 หรือ Microsoft 365 หากต้องการรับการปรับปรุงความปลอดภัย Office ต่อไป การสิ้นสุดการสนับสนุน Microsoft ลักษณะนี้ไม่ได้เป็นแค่เรื่องฟีเจอร์หยุดพัฒนา แต่คือการประกาศว่าช่องโหว่ใหม่ ๆ หลังจากนั้นจะไม่มีแพตช์อย่างเป็นทางการอีกต่อไป ผู้ที่ดึงเวลาอยู่กับเวอร์ชันเดิมจึงเหมือนกำลังตั้งใจเปิดประตูระบบให้ภัยไซเบอร์เข้ามาเอง
สิ้นสุดการสนับสนุน Microsoft: เดือนตุลาคมกลายเป็นเส้นตายด้านความปลอดภัย
เดือนตุลาคมที่กำลังจะมาถึงไม่ได้เป็นเพียงอีกหนึ่งรอบอัปเดตตามปกติ แต่คือเส้นตายด้านความปลอดภัยครั้งใหญ่ของระบบนิเวศ Microsoft หลายชั้น ทั้ง Office LTSC 2021 ที่ถูกประกาศจบซัพพอร์ต ตั้งแต่แอประดับผู้ใช้ทั่วไปอย่าง Word, Excel ไปจนถึง Access และแอปเฉพาะทางอื่น ๆ รวมถึง Windows Server 2022 ที่จะออกจากการสนับสนุนหลักในวันที่ 13 ตุลาคม โดยเหลือเพียงระยะ Extended Support ไปจนถึงปี 2031 เท่านั้น
ที่น่ากังวลยิ่งกว่าคือการสิ้นสุดขององค์ประกอบที่เคยช่วยปกป้องตัวตนผู้ใช้ เช่น นโยบาย Entra ID Sign-In risk ที่จะถูกยกเลิกในวันที่ 1 ตุลาคม และให้ย้ายไปใช้ Conditional Access แทน เมื่อนำทั้งหมดนี้มารวมกัน ภาพชัดมากว่าองค์กรที่ยังพึ่งพา Microsoft Office เวอร์ชันเก่าและโครงสร้างพื้นฐานเดิม ๆ จะเข้าสู่ช่วงเปราะบางสูงสุด ขณะที่ความซับซ้อนของ Microsoft Office ช่องโหว่ ในผลิตภัณฑ์อื่นที่เชื่อมต่อกันก็เพิ่มขึ้นต่อเนื่อง การยื้อไม่อัปเกรดจึงเท่ากับยอมรับว่าคุณจะอยู่ในระบบที่ไม่มีใครดูแลด้านความปลอดภัยให้อีกต่อไป
แพตช์ความปลอดภัย Microsoft ระดับสถิติ: สัญญาณว่า Office ไม่ปลอดภัยถ้าไม่อัปเดต
หลายคนยังคิดว่า Office เป็นเพียงชุดโปรแกรมทำงานเอกสาร ไม่มีความเสี่ยงมาก แต่ตัวเลขล่าสุดหักล้างความคิดนั้นอย่างสิ้นเชิง เมื่อ Microsoft ออกแพตช์ความปลอดภัย Microsoft ครั้งใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์ แก้ไขช่องโหว่มากกว่า 600 รายการใน Windows, Office, Exchange, Edge, Azure และผลิตภัณฑ์อื่น ๆ ในครั้งเดียว "จากอัปเดตทั้งหมด 416 รายการตกอยู่บน Windows เพียงอย่างเดียว 82 รายการบน Microsoft Office และ Microsoft Office 2016 และอีก 5 รายการบน Microsoft Exchange Server"
ที่น่าตกใจคือในบรรดาช่องโหว่เหล่านี้ มีอย่างน้อยสองรายการที่ถูกใช้งานโจมตีแล้วจริง ๆ ได้แก่ ช่องโหว่ใน Active Directory Federation Services (AD FS) รหัส CVE-2026-56155 ที่เปิดโอกาสให้ผู้โจมตีที่ได้รับสิทธิ์อยู่แล้วสามารถยกระดับสิทธิ์ขึ้นเป็นผู้ดูแลระบบภายในเครื่องได้ และช่องโหว่ใน SharePoint Server ที่เปิดให้เข้าถึงจากเครือข่ายได้โดยไม่ต้องล็อกอิน การปรับปรุงความปลอดภัย Office และผลิตภัณฑ์อื่นจึงไม่ใช่เรื่องทางเทคนิคเล็กน้อย แต่เป็นเงื่อนไขสำคัญที่จะกันไม่ให้โครงสร้างพื้นฐานระดับองค์กรทั้งชุดถูกทะลวงผ่านจุดอ่อนเดียว
CVE-2026-50522 และ HOLLOWGRAPH: ตัวอย่างโจมตีที่เร็วและซ่อนตัวแนบเนียน
สิ่งที่ยืนยันว่าการชะลอแพตช์เป็นความผิดพลาดคือกรณีช่องโหว่ SharePoint CVE-2026-50522 ช่องโหว่นี้เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนบังคับให้ SharePoint ประมวลผลข้อมูลที่ถูกดัดแปลงและรันโค้ดจากระยะไกลได้ Microsoft ปล่อยแพตช์สำหรับ SharePoint รุ่นที่ได้รับผลกระทบในวันที่ 14 กรกฎาคม แต่ภายในไม่กี่วันหน่วยงานด้านความปลอดภัยก็ยืนยันการโจมตีที่เกิดขึ้นจริง และภายในวันที่ 20 กรกฎาคม กลุ่มผู้เชี่ยวชาญด้านความปลอดภัยรายหนึ่งรายงานว่าพบความพยายามโจมตีใน honeypot ของตน กรณีนี้ตอกย้ำว่าช่องโหว่สามารถเปลี่ยนจากสถานะแค่ “ต้องอัปเดต” ไปเป็น “กำลังถูกโจมตีอยู่” ได้ภายในเวลาไม่ถึงสัปดาห์
ในอีกด้านหนึ่ง แคมเปญมัลแวร์ HOLLOWGRAPH แสดงให้เห็นว่าผู้โจมตีพร้อมใช้ทุกฟีเจอร์ของ Microsoft 365 เพื่อหลบซ่อนตัวเอง นักวิจัยพบว่ามัลแวร์ส่วนนี้ใช้ปฏิทิน Microsoft 365 ที่ถูกยึดครองแทนเซิร์ฟเวอร์สั่งการแบบเดิม โดยซ่อนคำสั่งและไฟล์ที่ขโมยมาไว้ในนัดหมายที่ถูกตั้งวันที่ล่วงหน้าไป 24 ปี มัลแวร์จะค้นหานัดหมายบนปฏิทินเพื่อรับคำสั่ง เขียนไฟล์ที่ขโมยได้ลงนัดหมายใหม่ และใช้ DNS tunneling เพื่อดึงข้อมูลยืนยันตัวตน Entra ID ชุดใหม่ ทำให้การสื่อสารที่ใช้ Microsoft Graph API ดูเหมือนทราฟฟิกของแอปปกติใน Microsoft 365 นี่คือการโจมตีที่ไม่ได้ใช้ Microsoft Office ช่องโหว่ แบบเดิม ๆ แต่ใช้ ecosystem ทั้งชุดเป็นช่องทางพรางตัว
บทสรุป: Office รุ่นเก่า + ไม่อัปเดต = เปิดประตูให้การโจมตีสมัยใหม่
เมื่อเชื่อมภาพทั้งหมดเข้าด้วยกัน สิ่งที่เห็นชัดคือผู้ใช้และองค์กรที่ยังพึ่งพา Office LTSC 2021 และเวอร์ชันเก่ากว่า กำลังเดินเข้าใกล้ช่วงเสี่ยงสูงสุดในวันที่การสิ้นสุดการสนับสนุน Microsoft มีผลเต็มตัว ขณะเดียวกัน ปริมาณแพตช์มากกว่า 600 รายการในวันเดียว บวกกับช่องโหว่ที่ถูกใช้งานโจมตีจริงทั้งใน AD FS และ SharePoint แสดงให้เห็นว่าพื้นที่โจมตีของ Microsoft Office ช่องโหว่ และผลิตภัณฑ์ที่เชื่อมโยงกันกำลังขยายตัวอย่างต่อเนื่อง
ในโลกที่ผู้โจมตีสามารถดึงกุญแจของ SharePoint ด้วย request เดียว หรือซ่อนคำสั่งมัลแวร์ไว้ในปฏิทิน Microsoft 365 ที่ตั้งวันที่ไปถึงปี 2050 การปล่อยให้ซอฟต์แวร์หมดซัพพอร์ตและเลื่อนการปรับปรุงความปลอดภัย Office ออกไป คือการตัดสินใจที่เสี่ยงอย่างยิ่ง ต่อให้คุณไม่มีข้อมูลลับระดับชาติ การป้องกันระบบที่ใช้งานทุกวันไม่ให้กลายเป็นจุดผ่านของผู้โจมตีไปยังคู่ค้าและระบบอื่น ก็เป็นความรับผิดชอบขั้นต่ำที่หลีกเลี่ยงไม่ได้
