621/69 (IT) ประจำวันพุธที่ 11 พฤศจิกายน 2569
Apple เผยแพร่อัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ในบริการ iMessage จำนวน 2 รายการ ซึ่งอาจส่งผลกระทบต่อความเป็นส่วนตัวของผู้ใช้งาน โดยช่องโหว่ CVE-2026-113961 อาจเปิดโอกาสให้ผู้โจมตีเข้าร่วมกลุ่มสนทนาและได้รับข้อความภายในกลุ่มโดยไม่ได้รับอนุญาต ส่วน CVE-2026-113960 อาจเปิดโอกาสให้สมาชิกใหม่ของกลุ่มสนทนาเข้าถึงข้อความที่ส่งไว้ก่อนเข้าร่วมกลุ่มได้ ทั้งนี้ Apple ยังไม่ได้เปิดเผยเงื่อนไขการโจมตีโดยละเอียด และยังไม่มีรายงานยืนยันว่าช่องโหว่ทั้งสองรายการถูกนำไปใช้โจมตีจริง
ช่องโหว่ CVE-2026-113961 เกิดจากการตรวจสอบสิทธิ์ที่ไม่เหมาะสมในส่วนประกอบ Messages ซึ่ง Apple แก้ไขด้วยการปรับปรุงกระบวนการตรวจสอบข้อมูล ขณะที่ CVE-2026-113960 ได้รับการแก้ไขด้วยการนำส่วนของโปรแกรมที่มีข้อบกพร่องออก นอกจากนี้ ยังแก้ไขช่องโหว่ CVE-2026-113965 และ CVE-2026-113964 ในส่วนประกอบ CoreUtils ซึ่งอาจเปิดโอกาสให้ผู้โจมตีที่อยู่ในระยะสัญญาณ Bluetooth จับคู่กับอุปกรณ์ได้โดยไม่ต้องได้รับการยืนยันจากผู้ใช้ รวมถึง CVE-2026-113969 ใน AirPlay ที่อาจทำให้ผู้โจมตีบนเครือข่ายเดียวกันหลีกเลี่ยงข้อจำกัดจำนวนครั้งในการลองรหัสจับคู่ และ CVE-2026-111497 ในไลบรารี Brotli ซึ่งอาจทำให้หน่วยความจำเสียหายเมื่อประมวลผลข้อมูลที่สร้างขึ้นเป็นพิเศษ
ผู้ใช้งานควรตรวจสอบและติดตั้งอัปเดตความปลอดภัยตามรุ่นอุปกรณ์ ได้แก่ iOS และ iPadOS 27.2.1 หรือ 26.7.3, macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, watchOS 27.2.1 และ visionOS 27.2.1 ซึ่งได้รับการแก้ไขช่องโหว่ iMessage ทั้งสองรายการแล้ว โดยสามารถอัปเดตผ่านเมนู Software Update ทั้งนี้ ประกาศอัปเดต iOS และ iPadOS 18.7.12 รวมถึง watchOS 26.6.1 สำหรับอุปกรณ์รุ่นเก่าบางรุ่น ยังไม่ได้ระบุการแก้ไขช่องโหว่ดังกล่าว ผู้ใช้งานจึงควรติดตามประกาศเพิ่มเติมจาก Apple ส่วนผู้ดูแลระบบองค์กรควรตรวจสอบเวอร์ชันและสถานะการติดตั้งอัปเดตของอุปกรณ์ เพื่อลดความเสี่ยงจากช่องโหว่ดังกล่าว
แหล่งข่าว : https://thehackernews.com/2026/11/apple-patches-imessage-group-chat.html