ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
อินเทล(INTC) และเอเอ็มดี(AMD) แก้ไขช่องโหว่ด้านความปลอดภัยรวมกว่า 80 รายการ ในการอัปเดตความปลอดภัยประจำเดือนกุมภาพันธ์ 2026 ครอบคลุมผลิตภัณฑ์หลายชั้น ตั้งแต่เฟิร์มแวร์เซิร์ฟเวอร์ ไมโครโค้ดโปรเซสเซอร์ ไดรเวอร์กราฟิก ไปจนถึงเครื่องมือจัดการระบบ
SecurityWeek รายงานว่าทั้งสองบริษัทเปิดเผยช่องโหว่แยกกันในประกาศความปลอดภัยเดือนกุมภาพันธ์ โดยอินเทลระบุช่องโหว่มากกว่า 30 รายการ ส่วนเอเอ็มดีมากกว่า 50 รายการ ทั้งนี้ตัวเลขรวมดังกล่าวเป็นการนับรวมช่องโหว่จากประกาศแต่ละฉบับโดยสำนักข่าวต่างประเทศ ไม่ใช่ตัวเลขที่บริษัทประกาศรวมกันเอง
Intel Security Center เผยแพร่คำแนะนำด้านความปลอดภัยหลายฉบับเมื่อวันที่ 10 กุมภาพันธ์ (เวลาท้องถิ่น) รายการที่เปิดเผยต่อสาธารณะครอบคลุม 'คำแนะนำเกี่ยวกับกราฟิกของอินเทล', อัปเดต IPU เวอร์ชัน 2026.1, คำแนะนำเกี่ยวกับโมดูล Intel Trust Domain Extensions (TDX) รวมถึงคำแนะนำด้านเฟิร์มแวร์เซิร์ฟเวอร์และเฟิร์มแวร์โปรเซสเซอร์
คำแนะนำด้านกราฟิกของอินเทลกล่าวถึงปัญหาการยกระดับสิทธิ์ (privilege escalation) และการปฏิเสธการให้บริการ (denial of service) ที่อาจเกิดขึ้นในซอฟต์แวร์กราฟิกบางรายการ ส่วนคำแนะนำเกี่ยวกับโมดูล TDX ระบุถึงความเป็นไปได้ของการยกระดับสิทธิ์ การปฏิเสธการให้บริการ และการรั่วไหลของข้อมูล ขณะที่คำแนะนำด้านเฟิร์มแวร์เซิร์ฟเวอร์ชี้ถึงความเสี่ยงด้านการปฏิเสธการให้บริการ
เอเอ็มดี(AMD) ก็ออกประกาศความปลอดภัยในวันเดียวกัน ครอบคลุมผลิตภัณฑ์หลายกลุ่ม ทั้ง Athlon, Ryzen, EPYC และ EPYC Embedded รวมถึงไดรเวอร์กราฟิก โดยมีทั้งโปรเซสเซอร์สำหรับผู้ใช้ทั่วไปและเซิร์ฟเวอร์ รวมถึงผลิตภัณฑ์กราฟิกที่ได้รับการอัปเดตพร้อมกัน
ประกาศเกี่ยวกับ Athlon และ Ryzen ของเอเอ็มดีระบุ CVE รวม 13 รายการ ประกาศเกี่ยวกับ EPYC ระบุ 19 รายการ และประกาศเกี่ยวกับไดรเวอร์กราฟิกระบุ 15 รายการ
CVE คือหมายเลขอ้างอิงที่กำหนดให้กับช่องโหว่ด้านความปลอดภัยที่เปิดเผยต่อสาธารณะ ใช้เพื่อให้ผู้ผลิตและหน่วยงานความปลอดภัยต่างรายติดตามช่องโหว่เดียวกันด้วยหมายเลขที่สอดคล้องกัน และจัดการสถานะการแก้ไขได้อย่างเป็นระบบ
การอัปเดตครั้งนี้มีขอบเขตต่างจากแพตช์ที่แก้ไขข้อผิดพลาดในแอปพลิเคชันหรือระบบปฏิบัติการเพียงตัวเดียว เฟิร์มแวร์และไมโครโค้ดทำงานในชั้นที่ใกล้กับฮาร์ดแวร์ ส่วนไดรเวอร์กราฟิกควบคุมการทำงานระหว่างระบบปฏิบัติการกับอุปกรณ์
การอัปเดตเฟิร์มแวร์และ BIOS มักต้องผ่านกระบวนการตรวจสอบและเผยแพร่โดยผู้ผลิตอุปกรณ์หรือผู้รวมระบบ แม้จะใช้โปรเซสเซอร์ตัวเดียวกัน เวอร์ชันอัปเดตที่ได้รับและวิธีการติดตั้งก็อาจแตกต่างกันไปตามการจัดวางระบบและผู้ผลิตแต่ละราย
ในสภาพแวดล้อมองค์กร ยังต้องมีการตรวจสอบความเข้ากันได้และวางแผนการรีสตาร์ทระบบ ศูนย์ข้อมูลและระบบเวอร์ชวลไลเซชันจำเป็นต้องพิจารณาผลกระทบต่อการให้บริการ เพื่อกำหนดลำดับการติดตั้งอัปเดตตามกลุ่มผลิตภัณฑ์
เนื่องจากไมโครซอฟท์(MSFT) เผยแพร่อัปเดตความปลอดภัยทุกวันอังคารที่สองของเดือน กำหนดการนี้จึงถูกเรียกว่า 'Patch Tuesday' และในรอบนี้ ผู้ผลิตเซมิคอนดักเตอร์ก็ออกประกาศเกี่ยวกับฮาร์ดแวร์และเฟิร์มแวร์พร้อมกันในช่วงเวลาเดียวกันด้วย
ศูนย์ความปลอดภัยไซเบอร์แห่งแคนาดา (Canadian Centre for Cyber Security) เผยแพร่คำแนะนำเกี่ยวกับอินเทลเมื่อวันที่ 10 กุมภาพันธ์ และเกี่ยวกับเอเอ็มดีเมื่อวันที่ 12 กุมภาพันธ์ โดยแนะนำให้ผู้ดูแลระบบและผู้ใช้ตรวจสอบประกาศความปลอดภัยของแต่ละบริษัท และดำเนินมาตรการบรรเทาผลกระทบพร้อมติดตั้งอัปเดตที่จำเป็น
SecurityWeek รายงานว่าประกาศบางฉบับของอินเทลได้รับการจัดระดับความรุนแรงสูง ส่วนประกาศของเอเอ็มดีครอบคลุมความเสี่ยงด้านการยกระดับสิทธิ์ การรันโค้ดตามอำเภอใจ (arbitrary code execution) การปฏิเสธการให้บริการ และการรั่วไหลของข้อมูล
ทั้งประกาศของบริษัทและคำแนะนำของหน่วยงานรัฐบาลแคนาดาที่เผยแพร่ในครั้งนี้ ไม่มีข้อความยืนยันว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีจริงในขณะนี้ อย่างไรก็ตาม ประกาศความปลอดภัยมีขึ้นเพื่อการป้องกันล่วงหน้า ผู้ใช้งานจึงควรตรวจสอบผลิตภัณฑ์ที่ใช้งานอยู่เทียบกับเวอร์ชันที่ได้รับการแก้ไข
เซมิคอนดักเตอร์และศูนย์ข้อมูลมีความเชื่อมโยงกับอุตสาหกรรมขุดคริปโทเคอร์เรนซีและโครงสร้างพื้นฐานด้าน AI โดยก่อนหน้านี้ เอเอ็มดีเคยลงนามข้อตกลงด้านโครงสร้างพื้นฐาน AI กับคอร์ไซแอนทิฟิก (Core Scientific) บริษัทขุดคริปโท แต่ในกรณีนี้ยังไม่มีข้อมูลระบุว่าการอัปเดตความปลอดภัยครั้งนี้ส่งผลโดยตรงต่อการดำเนินงานของบริษัทที่เกี่ยวข้องหรือต่อตลาดคริปโทเคอร์เรนซีแต่อย่างใด
ความคิดเห็น 0