ไมโครซอฟท์ได้แก้ไขปัญหาที่ทราบกันดีซึ่งทำให้แอปพลิเคชันด้านความปลอดภัยแจ้งเตือนผิดพลาดเกี่ยวกับส่วนประกอบหลักของ Windows โดยเฉพาะไฟล์ WinSqlite3.dll บริษัทได้ประกาศแก้ไขปัญหานี้ผ่านการอัปเดตระบบในสัปดาห์นี้ ปัญหานี้ทำให้ซอฟต์แวร์ความปลอดภัยของบุคคลที่สามตรวจพบว่า WinSqlite3.dll มีช่องโหว่จากการทุจริตหน่วยความจำ (CVE-2025-6965) ซึ่งเป็นการแจ้งเตือนที่เป็นเท็จ หลังจากรายงานจากผู้ใช้งานจำนวนมาก ไมโครซอฟท์จึงได้อัปเดตส่วนประกอบนี้เพื่อแก้ไขการตรวจจับที่ผิดพลาดดังกล่าว
Severity: ปานกลาง
System Impact:
- Windows 10
- Windows 11
- Windows Server 2012
- Windows Server 2025
Technical Attack Steps:
Recommendations:
Short Term:
- ติดตั้งการอัปเดตล่าสุดสำหรับอุปกรณ์ของคุณ โดยเฉพาะอย่างยิ่งการอัปเดตที่เผยแพร่ตั้งแต่วันที่ 13 มกราคม 2026 เป็นต้นไป เพื่อแก้ไขปัญหาการแจ้งเตือนผิดพลาดของ WinSqlite3.dll
Long Term:
- ตรวจสอบและติดตั้งการอัปเดตล่าสุดของ Windows อย่างสม่ำเสมอ เพื่อให้แน่ใจว่าระบบได้รับแก้ไขข้อบกพร่องและปรับปรุงความปลอดภัย
- สำหรับแอปพลิเคชันของ Microsoft ที่ใช้ sqlite3.dll (ซึ่งไม่ใช่ส่วนประกอบของ Windows) ควรติดตั้งเวอร์ชันล่าสุดจาก Microsoft Store เพื่อให้มั่นใจถึงความปลอดภัยและการทำงานที่ถูกต้อง
Share this content: