Apple ได้ปล่อย iOS 18.1.1, iPadOS 18.1.1 และ macOS Sequoia 15.1.1 เพื่อแก้ไขช่องโหว่ความปลอดภัยที่สำคัญ โดย Apple ระบุในหน้าเว็บไซต์ด้านความปลอดภัยว่า ถือเป็นช่องโหว่ที่เคยถูกโจมตีจริง (actively exploited) โดยเฉพาะใน Mac รุ่นที่ใช้ Intel
รายละเอียดช่องโหว่ที่ได้รับการแก้ไข
ช่องโหว่ที่แก้ไขในครั้งนี้เกี่ยวข้องกับ WebKit และ JavaScriptCore ซึ่งอาจส่งผลกระทบต่อการใช้งานอุปกรณ์ในกรณีที่เปิดเนื้อหาเว็บที่ถูกดัดแปลงโดยผู้ไม่หวังดี
- JavaScriptCore
- อุปกรณ์ที่ได้รับผลกระทบ
- iPhone XS และรุ่นใหม่กว่า
- iPad Pro 13 นิ้ว
- iPad Pro 12.9 นิ้ว (รุ่นที่ 3 ขึ้นไป)
- iPad Pro 11 นิ้ว (รุ่นที่ 1 ขึ้นไป)
- iPad Air (รุ่นที่ 3 ขึ้นไป)
- iPad 7 และรุ่นใหม่กว่า
- iPad mini 5 และรุ่นใหม่กว่า
- ผลกระทบ: การเปิดเนื้อหาเว็บที่ถูกดัดแปลงอย่างประสงค์ร้ายอาจทำให้เกิดการรันโค้ดโดยไม่ได้รับอนุญาต
- การแก้ไข: ปรับปรุงการตรวจสอบข้อมูลให้รัดกุมมากขึ้น
- CVE-2024-44308: รายงานโดย Clément Lecigne และ Benoît Sevens จาก Google Threat Analysis Group
- อุปกรณ์ที่ได้รับผลกระทบ
- WebKit
- อุปกรณ์ที่ได้รับผลกระทบ: รายการเดียวกับช่องโหว่ JavaScriptCore
- ผลกระทบ: การเปิดเนื้อหาเว็บที่ถูกดัดแปลงอย่างประสงค์ร้ายอาจทำให้เกิดการโจมตีแบบ Cross-Site Scripting (XSS)
- การแก้ไข: ปรับปรุงการจัดการสถานะของคุกกี้
- CVE-2024-44309: รายงานโดย Clément Lecigne และ Benoît Sevens จาก Google Threat Analysis Group
วิธีการอัปเดตอุปกรณ์
- สำหรับ iPhone และ iPad
- เข้าไปที่แอป การตั้งค่า (Settings)
- เลือก ทั่วไป (General) > อัปเดตซอฟต์แวร์ (Software Update)
- ดาวน์โหลดและติดตั้ง iOS 18.1.1 หรือ iPadOS 18.1.1
- สำหรับ Mac
- เปิด System Settings
- เลือก General > Software Update
- ดาวน์โหลดและติดตั้ง macOS Sequoia 15.1.1
นอกจากนี้ Apple ได้ปล่อยอัปเดตความปลอดภัยสำหรับระบบปฏิบัติการเวอร์ชันก่อนหน้า เพื่อแก้ไขช่องโหว่ที่อาจถูกโจมตี โดยอัปเดตเหล่านี้ครอบคลุมเวอร์ชันต่างๆอาทิเช่น iOS 17.7.2, iPadOS 17.7.2, macOS Sonoma 14.1.1 และอื่นๆ ซึ่งมีการแก้ไขช่องโหว่ที่เกี่ยวข้องกับ WebKit และ JavaScriptCore เพื่อป้องกันการรันโค้ดที่ไม่พึงประสงค์และการโจมตีแบบ Cross-Site Scripting (XSS)
แม้ว่า Apple จะระบุว่าช่องโหว่เหล่านี้ถูกใช้โจมตีเฉพาะในบางอุปกรณ์ (ในตัวอย่างยกมาไม่ครบ) แต่ผู้ใช้งานทุกคนควรรีบดำเนินการอัปเดตอุปกรณ์ทันที เพื่อป้องกันความเสี่ยงจากการโจมตีในอนาคต การอัปเดตนี้จึงเป็นสิ่งสำคัญที่ช่วยเพิ่มความปลอดภัยให้กับอุปกรณ์และข้อมูลส่วนตัวของผู้ใช้งาน
ที่มา – Apple