Thitirath Kinaret
Apple ปล่อย iOS 26.6.1 รวมถึง iPadOS 26.6.1 และ macOS Tahoe 26.6.2 แก้ช่องโหว่ความปลอดภัยเกือบ 30 รายการ แนะนำให้ผู้ใช้อัปเดต
Apple ปล่อย iOS 26.6.1 และ macOS Tahoe 26.6.2 แก้ช่องโหว่ความปลอดภัยเกือบ 30 รายการ
Apple ปล่อยอัปเดต iOS 26.6.1, iPadOS 26.6.1 และ macOS Tahoe 26.6.2 เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยเกือบ 30 รายการ ตามข้อมูลจากเอกสาร Security Support ของ Apple
การปล่อยอัปเดตครั้งนี้ นับเป็นการออกอัปเดตด้านความปลอดภัยครั้งที่ 3 ภายในระยะเวลาเพียง 3 สัปดาห์ โดยมีรายงานว่าการใช้ AI ช่วยค้นหาบั๊กทำให้พบช่องโหว่ได้รวดเร็วกว่ารอบการออกรุ่นปกติของ Apple
รวมแพตช์จาก iOS 27 และ macOS Golden Gate Beta
Apple ระบุว่าการอัปเดตครั้งนี้นำแพตช์ด้านความปลอดภัยที่เคยมีอยู่ในเวอร์ชัน Beta ของ iOS 27, iPadOS 27 และ macOS Golden Gate มาให้ผู้ใช้งานเวอร์ชันปัจจุบันด้วย
แก้ช่องโหว่หลายจุด ทั้งเสียง รูปภาพ Kernel และ WebKit
ช่องโหว่ที่ได้รับการแก้ไขในครั้งนี้ครอบคลุมหลายส่วนของระบบ ได้แก่
- ช่องโหว่ด้านเสียง (Audio) ที่อาจทำให้แอปสามารถรั่วไหลข้อมูลสำคัญของผู้ใช้
- ช่องโหว่การประมวลผลรูปภาพที่อาจเปิดให้รันโค้ดที่เป็นอันตราย (Arbitrary Code Execution)
- ช่องโหว่ใน Kernel จำนวน 3 รายการ
- ช่องโหว่ใน WebKit หลายรายการ ซึ่งอาจทำให้หน่วยความจำเสียหาย (Memory Corruption) หรือทำให้ Safari ล่ม
จากช่องโหว่ทั้งหมด 29 รายการ (CVE) มีถึง 21 รายการที่เกี่ยวข้องกับ WebKit และ 9 รายการได้รับเครดิตจากทีม OpenAI Codex Security
iPhone แก้บั๊กด้านเครือข่ายเพิ่มเติม
สำหรับ iOS ยังมีการแก้ไขช่องโหว่ในระบบโทรศัพท์ (Telephony) ซึ่งอาจเปิดโอกาสให้ผู้โจมตีที่อยู่ในตำแหน่งเครือข่ายที่มีสิทธิ์สูง สามารถข้ามการยืนยันตัวตนของ IPSec และดักจับข้อมูลการรับส่งบนเครือข่ายได้
ยังไม่พบการโจมตี แต่ควรอัปเดตทันที
Apple ระบุว่ายังไม่มีรายงานว่าช่องโหว่เหล่านี้ถูกนำไปใช้โจมตีจริง อย่างไรก็ตาม บริษัทแนะนำให้ผู้ใช้ติดตั้งอัปเดตโดยเร็วที่สุด เพราะเมื่อรายละเอียดของช่องโหว่ถูกเปิดเผยแล้ว ผู้ไม่หวังดีอาจนำไปใช้โจมตีอุปกรณ์ที่ยังไม่ได้อัปเดต
มีอัปเดตสำหรับอุปกรณ์รุ่นเก่าด้วย
นอกจากนี้ Apple ยังปล่อย iOS 18.7.10 และ iPadOS 18.7.10 สำหรับอุปกรณ์ที่ไม่รองรับ iOS 26 และ iPadOS 26
อย่างไรก็ตาม Apple ไม่ได้ปล่อยอัปเดต macOS Sequoia หรือ macOS Sonoma สำหรับ Mac ที่ไม่สามารถอัปเกรดเป็น macOS Tahoe ได้
ที่มา: MacRumors
