Microsoft แก้ไขปัญหาที่ทราบแล้วซึ่งทำให้คำเตือนความปลอดภัยของ Windows ใหม่ที่เพิ่มเข้ามา แสดงผลไม่ถูกต้องเมื่อเปิดไฟล์ Remote Desktop (.rdp)
ปัญหานี้ส่งผลต่อ Windows ทุกเวอร์ชันที่ยังได้รับการสนับสนุน รวมถึง Windows 11 (KB5083768 & KB5083769), Windows 10 (KB5082200) และ Windows Server (KB5082063) บนอุปกรณ์ที่มีหลายจอมอนิเตอร์และการตั้งค่าการปรับขนาดแสดงผล (display scaling) ที่แตกต่างกัน
Microsoft แก้ไขบั๊กนี้ใน KB5083631 preview cumulative update สำหรับ Windows 11 ที่เผยแพร่เมื่อวันพฤหัสบดี พร้อมกับการเปลี่ยนแปลงอื่นๆ อีก 34 รายการ
"อัปเดตนี้แก้ไขปัญหาที่ส่งผลต่อกล่องโต้ตอบคำเตือนความปลอดภัยของ Remote Desktop Connection กล่องโต้ตอบอาจแสดงผลไม่ถูกต้องในสถานการณ์หลายจอมอนิเตอร์ เมื่อจอมอนิเตอร์มีการตั้งค่าสเกลต่างกัน" Microsoft ระบุ "สิ่งนี้อาจเกิดขึ้นหลังจากติดตั้งอัปเดตความปลอดภัยเมษายน 2026 (KB5083769)"
ตามที่ Microsoft อธิบายเมื่อยอมรับบั๊กในวันพุธ คำเตือนความปลอดภัยที่ปรากฏเมื่อเปิดไฟล์ RDP อาจไม่แสดงถูกต้อง บนระบบ Windows ที่ได้รับผลกระทบ ปุ่มในหน้าต่างเตือนข้อความจัดวางผิดหรือซ่อนบางส่วน และข้อความอ่านยาก ทำให้ยากที่จะโต้ตอบกับกล่องโต้ตอบความปลอดภัย และในบางกรณีเป็นไปไม่ได้
คำเตือนเหล่านี้ถูกนำเข้าบนระบบ Windows ด้วย cumulative updates เมษายน 2026 เพื่อปิดการใช้งาน shared resources ที่เสี่ยงโดยค่าเริ่มต้น เป็นการป้องกันโจมตีฟิชชิงที่濫用ไฟล์การเชื่อมต่อ Remote Desktop (.rdp)
คำเตือนความปลอดภัย Remote Desktop Connection (Microsoft)
ไฟล์ RDP มักใช้เพื่อเชื่อมต่อกับระบบระยะไกลในสภาพแวดล้อมองค์กร เพราะสามารถกำหนดค่าล่วงหน้าให้ redirect ทรัพยากรท้องถิ่นไปยังโฮสต์ระยะไกลได้ อย่างไรก็ตาม ผู้คุกคามก็ใช้ไฟล์เหล่านี้ในแคมเปญฟิชชิงมากขึ้น รวมถึงกลุ่ม APT29 ของรัสเซีย ซึ่งใช้ขโมยเอกสารและข้อมูลรับรองจากอุปกรณ์ของเหยื่อจากระยะไกล
หลังจากติดตั้งอัปเดตความปลอดภัยเมษายน จะมีพรอมป์การศึกษาครั้งเดียวปรากฏเมื่อเปิดไฟล์ RDP เป็นครั้งแรก เตือนเกี่ยวกับความเสี่ยงที่เกี่ยวข้อง
หลังจากนั้น กล่องโต้ตอบความปลอดภัยจะแสดงก่อนการเชื่อมต่อทุกครั้งเมื่อเปิดไฟล์ RDP แสดงว่าไฟล์มีลายเซ็นดิจิทัลจากผู้เผยแพร่ที่ยืนยันแล้ว ที่อยู่ของระบบระยะไกล และการ redirect ทรัพยากรท้องถิ่นทั้งหมด (รวมถึงไดรฟ์ clipboard หรืออุปกรณ์) โดยทุกตัวเลือกถูกปิดใช้งานโดยค่าเริ่มต้น
หากไฟล์ RDP ไม่มีลายเซ็นดิจิทัล Windows จะแสดงคำเตือน "Caution: Unknown remote connection" พร้อมติดฉลากผู้เผยแพร่ว่า unknown แต่หากมีลายเซ็นดิจิทัล Windows จะเตือนผู้ใช้ให้ตรวจสอบความถูกต้องก่อนเชื่อมต่อ
ตามรายงานของผู้ใช้ อัปเดตความปลอดภัย KB5083769 ยังทำให้แอป backup ของบุคคลที่สามจากหลาย vendor บน Windows 11 24H2 / 25H2 ล้มเหลว เนื่องจาก VSS (Volume Shadow Copy Service) timeout
เดือนที่แล้ว Microsoft เปลี่ยนแปลง out-of-band (OOB) updates เพื่อแก้ไขปัญหา Windows Server หลายประการที่ทำให้เกิด restart loops และการติดตั้งอัปเดตล้มเหลวหลังจากติดตั้งอัปเดตความปลอดภัยเมษายน 2026
99% ของช่องโหว่ที่ Mythos พบยังไม่ได้รับการแก้ไข
AI เชื่อมโยงช่องโหว่ zero-day 4 ช่องเป็น exploit เดียวที่ข้าม sandbox ของ renderer และ OS ได้ อีกคลื่นของ exploits ใหม่กำลังจะมาถึง
ที่งาน Autonomous Validation Summit (12 และ 14 พฤษภาคม) ดูว่า validation แบบอัตโนมัติและมีบริบทครบถ้วน ค้นพบสิ่งที่ถูก exploit ได้ พิสูจน์ว่า controls ทำงาน และปิดลูปการแก้ไข
จองที่นั่งของคุณ
