ข้อบกพร่องแบบ Zero-day บังคับให้ Apple ออกการอัปเดตฉุกเฉินเพื่อปกป้องผู้ใช้จากสปายแวร์
ยักษ์ใหญ่ด้านเทคโนโลยีได้เปิดตัวชุดรักษาความปลอดภัยที่สำคัญเพื่อแก้ไขช่องโหว่ที่แฮกเกอร์ใช้ประโยชน์ มาตรการนี้มีจุดมุ่งหมายเพื่อปิดช่องโหว่ในเบราว์เซอร์ที่อาจทำให้สามารถติดตั้งซอฟต์แวร์ที่เป็นอันตรายจากระยะไกลบนอุปกรณ์เคลื่อนที่และคอมพิวเตอร์ของแบรนด์ได้ การอัปเดตเข้าถึงผู้ใช้เพื่อลดความเสี่ยงร้ายแรงที่เกี่ยวข้องกับการประมวลผลเนื้อหาเว็บ เพื่อให้มั่นใจถึงความสมบูรณ์ของข้อมูลส่วนบุคคลที่จัดเก็บไว้ในอุปกรณ์
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระบุว่าข้อบกพร่องดังกล่าวอนุญาตให้มีการเรียกใช้โค้ดโดยอำเภอใจ ซึ่งในทางปฏิบัติทำให้ผู้โจมตีสามารถควบคุมระบบบางส่วนหรือทั้งหมดโดยไม่ได้รับความยินยอมจากเจ้าของ การแก้ไขนี้เผยแพร่ไปทั่วโลกเพื่อป้องกันไม่ให้แคมเปญจารกรรมทางดิจิทัลใช้เกตเวย์เหล่านี้ต่อไปเพื่อประนีประนอมความเป็นส่วนตัวของเป้าหมายเฉพาะ เช่น นักข่าวและนักเคลื่อนไหว
ช่องโหว่ที่สำคัญในเอ็นจิ้น WebKit
จุดสนใจหลักของการอัปเดตนี้อยู่ที่ WebKit ซึ่งเป็นเอ็นจิ้นการเรนเดอร์ที่ขับเคลื่อนเบราว์เซอร์ Safari และทำหน้าที่เป็นรากฐานสำหรับเบราว์เซอร์ทั้งหมดที่เปิดใช้งานในระบบนิเวศมือถือของบริษัท ข้อบกพร่องที่ถูกจัดหมวดหมู่อย่างเป็นทางการเป็น CVE-2025-43529 และ CVE-2025-14174 เกี่ยวข้องกับปัญหาการจัดการหน่วยความจำที่เกิดขึ้นเมื่ออุปกรณ์ประมวลผลเนื้อหาเว็บที่เป็นอันตราย เมื่อเข้าถึงเพจที่ออกแบบมาเพื่อการโจมตี ระบบอาจประสบปัญหาบัฟเฟอร์ล้น ซึ่งเป็นการเปิดทางสำหรับการฉีดคำสั่งภายนอก
ความรุนแรงของสถานการณ์ยิ่งเพิ่มมากขึ้นจากข้อเท็จจริงที่ว่าข้อบกพร่องเหล่านี้เป็นข้อบกพร่องแบบ “ศูนย์วัน” ซึ่งหมายความว่าอาชญากรไซเบอร์ค้นพบและใช้ประโยชน์จากข้อผิดพลาดก่อนที่นักพัฒนาระบบจะสามารถสร้างการป้องกันได้ การยอมรับอย่างเป็นทางการว่าช่องโหว่เหล่านี้อาจถูกนำไปใช้ในการโจมตีจริงได้ช่วยเร่งกำหนดการเปิดตัวซอฟต์แวร์ โดยข้ามขั้นตอนการทดสอบเบต้าที่มีความยาวแบบเดิมๆ เพื่อจัดลำดับความสำคัญของการป้องกันระบบปฏิบัติการในทันที
อ่านเพิ่มเติม: Apple เปิดใช้งานระบบความปลอดภัยใหม่ใน iOS 26 เพื่อแก้ไขข้อบกพร่องร้ายแรงในเครื่องมือ WebKit
อุปกรณ์ที่ได้รับผลกระทบและเวอร์ชันที่ใช้งานได้
ขอบเขตของการแก้ไขด้านความปลอดภัยนี้มีขอบเขตกว้างใหญ่ ครอบคลุมกลุ่มผลิตภัณฑ์ล่าสุดและเสนอการสนับสนุนเพิ่มเติมสำหรับรุ่นเก่า สำหรับผู้ใช้ที่มีฮาร์ดแวร์รุ่นใหม่ iOS 26.2 พร้อมให้ดาวน์โหลดและติดตั้งแล้ว แพ็คเกจนี้ยังประกอบด้วย iPadOS สำหรับแท็บเล็ตและ macOS Tahoe 26.2 สำหรับคอมพิวเตอร์กลุ่ม Mac เพื่อให้มั่นใจว่าระบบนิเวศได้รับการปกป้องอย่างสม่ำเสมอ
เนื่องจากผู้บริโภคจำนวนมากยังคงใช้อุปกรณ์ที่ไม่รองรับระบบปฏิบัติการล่าสุด iOS 18.7.3 และ iPadOS 18.7.3 จึงเปิดให้ใช้งานได้ กลยุทธ์นี้ทำให้แน่ใจว่าอุปกรณ์อย่าง iPhone 15 และ iPad Pro รุ่นก่อนหน้าและ iPad Air รุ่นก่อนหน้าจะไม่ได้รับการปกป้องจากภัยคุกคามแบบเดียวกัน โดยคงนโยบายการสนับสนุนฮาร์ดแวร์รุ่นเก่าในระยะยาว
กลไกการโจมตีและป้องกัน
เวกเตอร์การโจมตีที่ใช้ในช่องโหว่เหล่านี้เป็นอันตรายอย่างยิ่ง เนื่องจากไม่ต้องการการโต้ตอบที่ซับซ้อนจากเหยื่อ สิ่งที่ผู้ใช้ต้องทำคือเรียกดูเว็บไซต์ที่ถูกบุกรุกหรือรับแพ็กเก็ตข้อมูลเว็บที่ถูกจัดการเพื่อให้ช่องโหว่เปิดใช้งานได้ เมื่อดำเนินการแล้ว โค้ดที่เป็นอันตรายจะสามารถติดตั้งสปายแวร์ที่สามารถตรวจสอบการสื่อสาร ติดตามตำแหน่ง และเข้าถึงไฟล์ส่วนตัว โดยทำงานอย่างเงียบ ๆ ในเบื้องหลัง
ดูเพิ่มเติม
เพื่อลดความเสี่ยงเหล่านี้ การอัปเดตจะใช้การตรวจสอบสภาพที่เข้มงวดยิ่งขึ้นในการประมวลผลหน่วยความจำของ WebKit นอกจากนี้ ระบบปฏิบัติการยังเสริมการแยกกระบวนการ ทำให้ยากสำหรับเบราว์เซอร์ที่ล้มเหลวในการเพิ่มสิทธิ์การเข้าถึงแกนหลักของระบบหรือเข้าถึงข้อมูลจากแอปพลิเคชันธนาคารและโซเชียลอื่น ๆ ที่ติดตั้งบนอุปกรณ์
ในหัวข้อเดียวกัน: Apple แนะนำให้ผู้ใช้อัปเดตระบบ iOS เพื่อป้องกันการโจมตีทางไซเบอร์บน iPhone
คำแนะนำและโหมดการบล็อก
การติดตั้งแพตช์ทันทีเป็นคำแนะนำเริ่มต้นสำหรับผู้ใช้ทุกคน และสามารถดำเนินการได้ผ่านเมนูการตั้งค่าระบบ สำหรับบุคคลที่คิดว่าตนเองมีความเสี่ยงสูงจากการโจมตีแบบกำหนดเป้าหมายโดยสปายแวร์รับจ้าง การเปิดใช้งาน “โหมดบล็อก” จะช่วยเพิ่มการป้องกันอีกชั้นหนึ่ง คุณลักษณะนี้จำกัดการทำงานบางอย่างอย่างรุนแรง เช่น การดูตัวอย่างลิงก์และไฟล์แนบ และการเรียกใช้สคริปต์เว็บที่ซับซ้อน ซึ่งช่วยลดพื้นที่การโจมตีของแฮกเกอร์ได้อย่างมาก
บริษัทเน้นย้ำว่าการปรับปรุงซอฟต์แวร์ให้ทันสมัยอยู่เสมอเป็นอุปสรรคที่มีประสิทธิภาพสูงสุดในการต่อต้านอาชญากรรมทางไซเบอร์สมัยใหม่ ด้วยความซับซ้อนที่เพิ่มขึ้นของเครื่องมือแฮ็ก ระยะเวลาระหว่างการค้นพบข้อบกพร่องและการแสวงหาประโยชน์จากข้อบกพร่องจำนวนมากจึงลดลง ทำให้ความคล่องตัวในการปรับใช้การอัปเดตเป็นนิสัยที่จำเป็นสำหรับการรักษาความปลอดภัยดิจิทัลส่วนบุคคลและองค์กร
เพิ่มเติมเกี่ยวกับเรื่องนี้: การอัปเดตระบบ Apple ใหม่ช่วยเพิ่มประสิทธิภาพการจัดการงานเร่งด่วนสำหรับผู้ใช้ iPhone
