ไมโครซอฟท์ได้แก้ไขปัญหาที่ทราบกันดีซึ่งทำให้แอปพลิเคชันด้านความปลอดภัยแจ้งเตือนผิดพลาดเกี่ยวกับส่วนประกอบหลักของ Windows โดยเฉพาะไฟล์ WinSqlite3.dll บริษัทได้ประกาศแก้ไขปัญหานี้ผ่านการอัปเดตระบบในสัปดาห์นี้ ปัญหานี้ทำให้ซอฟต์แวร์ความปลอดภัยของบุคคลที่สามตรวจพบว่า WinSqlite3.dll มีช่องโหว่จากการทุจริตหน่วยความจำ (CVE-2025-6965) ซึ่งเป็นการแจ้งเตือนที่เป็นเท็จ หลังจากรายงานจากผู้ใช้งานจำนวนมาก ไมโครซอฟท์จึงได้อัปเดตส่วนประกอบนี้เพื่อแก้ไขการตรวจจับที่ผิดพลาดดังกล่าว

     

Severity: ปานกลาง

      
     

System Impact:

     

  • Windows 10
  • Windows 11
  • Windows Server 2012
  • Windows Server 2025

      
     

Technical Attack Steps:

     

          
         

    Recommendations:

         

    Short Term:

         

    • ติดตั้งการอัปเดตล่าสุดสำหรับอุปกรณ์ของคุณ โดยเฉพาะอย่างยิ่งการอัปเดตที่เผยแพร่ตั้งแต่วันที่ 13 มกราคม 2026 เป็นต้นไป เพื่อแก้ไขปัญหาการแจ้งเตือนผิดพลาดของ WinSqlite3.dll

         

    Long Term:

         

    • ตรวจสอบและติดตั้งการอัปเดตล่าสุดของ Windows อย่างสม่ำเสมอ เพื่อให้แน่ใจว่าระบบได้รับแก้ไขข้อบกพร่องและปรับปรุงความปลอดภัย
    • สำหรับแอปพลิเคชันของ Microsoft ที่ใช้ sqlite3.dll (ซึ่งไม่ใช่ส่วนประกอบของ Windows) ควรติดตั้งเวอร์ชันล่าสุดจาก Microsoft Store เพื่อให้มั่นใจถึงความปลอดภัยและการทำงานที่ถูกต้อง

          
         

    Source: https://www.bleepingcomputer.com/news/microsoft/microsoft-updates-windows-dll-that-triggered-security-alerts/

       

    Share this content:

    Leave a Reply

    Your email address will not be published. Required fields are marked *