Apple เปิดตัวรายการอัพเดทความปลอดภัยที่ใช้พื้นหลังครั้งแรกสำหรับ iOS, iPadOS และ macOS เมื่อวันที่ 17 มีนาคม 2026 iOS 26.3.1 (a), iPadOS 26.3.1 (a) และ macOS ที่เทียบเท่ากัน แก้ไขช่องโหว่ในกลไก WebKit ที่อนุญาตให้ข้ามนโยบายต้นทางเดียวกัน ผู้ใช้ที่มีอุปกรณ์ที่รองรับซึ่งเริ่มต้นด้วย iOS 26.1 จะได้รับการแก้ไขโดยอัตโนมัติและเงียบๆ เมื่อเปิดใช้งานคุณสมบัตินี้ในการตั้งค่า

ข้อบกพร่องที่ระบุว่าเป็น CVE-2026-20643 ส่งผลต่อการประมวลผลเนื้อหาเว็บใน Safari แอป Mail และแอปพลิเคชันอื่นๆ ที่ใช้ WebKit เนื้อหาที่เป็นอันตรายสามารถเข้าถึงข้อมูลจากโดเมนต่างๆ โดยไม่ได้รับอนุญาต Apple ได้ใช้การตรวจสอบที่เข้มงวดยิ่งขึ้นกับ Navigation API เพื่อบล็อกการหาประโยชน์นี้

วิธีเปิดใช้งานการติดตั้งการอัพเดทอัตโนมัติ

• ไปที่การตั้งค่าบน iPhone หรือ iPad ของคุณ
• แตะความเป็นส่วนตัวและความปลอดภัย
• เลือกการปรับปรุงความปลอดภัยพื้นหลัง
• เปิดใช้งานตัวเลือกติดตั้งอัตโนมัติ

หลังจากเปิดใช้งาน ระบบจะตรวจสอบและติดตั้งแพตช์แบบไลท์เวทโดยที่ผู้ใช้ไม่ต้องดำเนินการใด ๆ กระบวนการนี้เกิดขึ้นในเบื้องหลังและไม่จำเป็นต้องรีสตาร์ทอุปกรณ์

อ่านเพิ่มเติม: IPhone และ Mac ได้รับการแก้ไขอัตโนมัติสำหรับช่องโหว่ที่สำคัญในเบราว์เซอร์ Safari

รายละเอียดทางเทคนิคของช่องโหว่ที่ได้รับการแพตช์

กลไกนโยบายต้นทางเดียวกันจะป้องกันไม่ให้สคริปต์จากไซต์หนึ่งเข้าถึงหรือจัดการทรัพยากรจากโดเมนอื่น ด้วยการเลี่ยงผ่าน ผู้โจมตีสามารถใช้ประโยชน์จากเซสชันที่ใช้งานอยู่ในแท็บต่างๆ เช่น บัญชีอีเมลหรือแอปพลิเคชันธนาคาร นักวิจัย Thomas Espach รายงานปัญหาดังกล่าวกับ Apple โดยตรง

มีการดำเนินการแก้ไขอย่างต่อเนื่องเพื่อลดระยะเวลาการรับแสง อุปกรณ์ที่อัปเดตเป็น iOS 26.3.1 หรือสูงกว่าจะได้รับการปกป้องจากข้อบกพร่องเฉพาะนี้

คุณสมบัติใหม่ที่ Apple นำเสนอ

คุณสมบัติการปรับปรุงความปลอดภัยพื้นหลังเปิดตัวพร้อมกับ iOS 26.1 ช่วยให้สามารถจัดส่งการแก้ไขเล็กน้อยไปยังส่วนประกอบที่สำคัญ เช่น WebKit และไลบรารีระบบได้อย่างรวดเร็ว ต่างจากการอัปเดตแบบเดิม การปรับปรุงเหล่านี้จะไม่ปรากฏในส่วนการอัปเดตซอฟต์แวร์และได้รับการติดตั้งโดยไม่ต้องแจ้งให้ทราบ

ในหัวข้อเดียวกัน: Apple เผยแพร่การอัปเดตเร่งด่วนเพื่อแก้ไขข้อบกพร่องแบบ Zero-day สองรายการที่ถูกโจมตีแบบกำหนดเป้าหมาย

Apple วางแผนที่จะใช้กลไกนี้เพื่อตอบสนองต่อภัยคุกคามที่ระบุระหว่างเวอร์ชันหลักของระบบได้รวดเร็วยิ่งขึ้น ผู้ใช้จะต้องเปิดคุณสมบัตินี้ไว้เพื่อรับการปกป้องอย่างต่อเนื่อง

แนวปฏิบัติสำหรับเจ้าของ iPhone

ตรวจสอบส่วนความเป็นส่วนตัวและความปลอดภัยเป็นระยะๆ เพื่อยืนยันว่ามีการใช้การปรับปรุงใหม่หรือไม่ อัปเดต iOS อยู่เสมอเพื่อความเข้ากันได้ของฟีเจอร์เต็มรูปแบบ Apple ไม่ได้บันทึกหลักฐานการใช้ประโยชน์จากช่องโหว่นี้ก่อนที่จะมีการเปิดตัวแพตช์

ข่าวทั้งหมด: Tailandês News