สิ่งที่ควรระวังเป็นพิเศษในโลกไซเบอร์ – โฟลเดอร์ลึกลับใน Windows 11 กลายเป็นช่องโหว่ใหม่
ผู้ใช้ Windows 11 ทั่วโลกต่างประหลาดใจเมื่อพบโฟลเดอร์ใหม่ชื่อ “inetpub” ปรากฏขึ้นอย่างไม่มีปี่มีขลุ่ยในไดรฟ์ระบบหลังการอัปเดตล่าสุด แม้ Microsoft จะออกมาแจ้งว่าโฟลเดอร์นี้เป็นส่วนหนึ่งของการแก้ไขช่องโหว่ด้านความปลอดภัย แต่ล่าสุดผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ได้ค้นพบว่า การแก้ไขนี้กลับสร้างช่องโหว่ใหม่ที่อาจเป็นอันตรายยิ่งกว่าเดิม
ที่มาของโฟลเดอร์ลึกลับ
โฟลเดอร์ “inetpub” ปรากฏขึ้นหลังจากการอัปเดต Windows 11 เวอร์ชัน 24H2 (KB5055523) ในเดือนเมษายน โดย Microsoft ระบุว่าเป็นส่วนหนึ่งของการแก้ไขช่องโหว่ความปลอดภัย CVE-2025-21204 ซึ่งเกี่ยวข้องกับการใช้ “symbolic links” เพื่อยกระดับสิทธิ์การเข้าถึงระบบโดยมิชอบ
บริษัทได้ออกคำเตือนไม่ให้ผู้ใช้ลบโฟลเดอร์นี้ออก เนื่องจากอาจส่งผลกระทบต่อการอัปเดตในอนาคต
ช่องโหว่ใหม่ที่น่ากังวล
อย่างไรก็ตาม Kevin Beaumont ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ได้เผยแพร่บทความระบุว่า การแก้ไขของ Microsoft กลับสร้างช่องโหว่ใหม่ที่อาจเป็นอันตรายยิ่งกว่าเดิม โดยสามารถใช้สคริปต์ผ่าน Command Prompt เพื่อสร้างการโจมตีแบบปฏิเสธการให้บริการ (Denial of Service) ที่หยุดการอัปเดต Windows ได้
“ช่องโหว่ใหม่นี้อาจเปิดโอกาสให้ผู้โจมตีจากภายนอกเข้าถึงระบบได้ ซึ่งอันตรายกว่าช่องโหว่เดิมที่จำกัดอยู่เฉพาะการเข้าถึงทางกายภาพ” – Kevin Beaumont
การรับมือของ Microsoft
Beaumont แจ้งว่าได้รายงานปัญหานี้ให้ Microsoft ทราบแล้วเมื่อ 2 สัปดาห์ก่อน และได้รับการตอบกลับว่าบริษัทได้ระบุความสำคัญของปัญหานี้อยู่ในระดับ “ปานกลาง” และจะมีการแก้ไขในอนาคต แต่ยังไม่เร่งด่วนถึงขั้นต้องออกแพตช์ทันที
คำแนะนำสำหรับผู้ใช้
เพื่อความปลอดภัย ผู้ใช้ Windows 11 ควรปฏิบัติดังนี้:
- อัปเดตระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดเสมอ
- หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ
- ไม่ลบโฟลเดอร์ “inetpub” ออกจากระบบ
วิธีกู้คืนโฟลเดอร์ “inetpub”
หากท่านได้ลบโฟลเดอร์นี้ไปแล้ว สามารถกู้คืนได้ตามขั้นตอนดังนี้:
- เปิด Control Panel
- ไปที่ Programs > Programs and Features
- เลือก Turn Windows features on or off
- ติ๊กเครื่องหมายถูกหน้า Internet Information Services
- กด OK และรีสตาร์ทเครื่อง
หลังจากรีสตาร์ท โฟลเดอร์ “inetpub” ควรจะกลับมาปรากฏในระบบอีกครั้ง
ในขณะที่ Microsoft ยังอยู่ระหว่างการแก้ไขปัญหา ผู้ใช้ควรเพิ่มความระมัดระวังและติดตามข่าวสารอัปเดตอย่างใกล้ชิด เพื่อรักษาความปลอดภัยของระบบให้มากที่สุด
