สรุปสั้น
บริษัท Apple ออกอัปเดตความปลอดภัยเพื่อแก้ช่องโหว่ในระบบปฏิบัติการ iOS, iPadOS และ macOS เวอร์ชันเก่า ซึ่งบริษัทระบุว่าอาจถูกใช้ในการโจมตีแบบเจาะจงเป้าหมาย ช่องโหว่นี้มีรหัส CVE-2026-86950 เป็นข้อบกพร่องประเภท out-of-bounds write ที่กระทบคอมโพเนนต์ CoreGraphics ซึ่งอาจนำไปสู่การรันโค้ดได้ตามอำเภอใจเมื่อประมวลผลไฟล์ที่ถูกสร้างขึ้นมาเป็นพิเศษ บริษัท Apple ระบุว่าได้แก้ไขด้วยการปรับปรุงการตรวจสอบขอบเขต (bounds checking) และให้เครดิตแก่ Meta Product Security ที่ค้นพบและรายงานช่องโหว่นี้
บริษัท Apple ระบุเพิ่มเติมว่า “รับทราบรายงานว่าปัญหานี้อาจถูกใช้โจมตีในปฏิบัติการที่ซับซ้อนอย่างยิ่งต่อบุคคลเป้าหมายบางราย บนเวอร์ชัน iOS ก่อน iOS 27” อย่างไรก็ตามบริษัทไม่ได้ให้รายละเอียดว่ามีผู้ตกเป็นเป้าจำนวนเท่าใด ความพยายามใดสำเร็จบ้าง หรือการใช้ช่องโหว่ครั้งแรกเกิดขึ้นเมื่อใด รูปแบบของช่องโหว่ที่ทำงานผ่านการประมวลผลไฟล์และการเล็งบุคคลเป้าหมายอย่างเจาะจง สอดคล้องกับลักษณะการโจมตีด้วยสปายแวร์ระดับสูงที่มักพบในกรณีเช่นนี้
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 29 กันยายน 2569 ว่าบริษัท Apple ปล่อยอัปเดตความปลอดภัยเพื่อปิดช่องโหว่ CVE-2026-86950 ใน CoreGraphics ที่อาจถูกใช้โจมตีแบบเจาะจง โดยเป็น out-of-bounds write ที่เปิดทางให้รันโค้ดได้เมื่อระบบประมวลผลไฟล์อันตราย บริษัท Apple แก้ไขปัญหาด้วยการปรับปรุงการตรวจสอบขอบเขต และให้เครดิตแก่ Meta Product Security
บริษัท Apple รับทราบรายงานว่าช่องโหว่นี้อาจถูกใช้ในการโจมตีที่ซับซ้อนอย่างยิ่งต่อบุคคลเป้าหมายเฉพาะราย บนเวอร์ชัน iOS ก่อน iOS 27 แต่ไม่ได้เปิดเผยจำนวนผู้ตกเป็นเป้าหรือช่วงเวลาที่เริ่มมีการใช้ช่องโหว่ ช่องโหว่ได้รับการแก้ไขในอุปกรณ์และเวอร์ชันระบบปฏิบัติการดังนี้ iOS 26.7.1 และ iPadOS 26.7.1 สำหรับ iPhone 11 ขึ้นไป, iPad Pro, iPad Air รุ่น 3 ขึ้นไป, iPad รุ่น 8 ขึ้นไป และ iPad mini รุ่น 5 ขึ้นไป, macOS Tahoe 26.7.1 สำหรับเครื่องที่รัน macOS Tahoe และ macOS Sequoia 15.8.1 สำหรับเครื่องที่รัน macOS Sequoia
ก่อนหน้านี้ในเดือนกุมภาพันธ์ บริษัท Apple เคยแก้ปัญหา memory corruption ในคอมโพเนนต์ dyld รหัส CVE-2026-20700 (คะแนน CVSS 7.8) ซึ่งบริษัทระบุว่าถูกนำไปใช้ในการโจมตีทางไซเบอร์ที่ซับซ้อนเช่นกัน สะท้อนว่าคอมโพเนนต์ระดับล่างของระบบปฏิบัติการยังเป็นเป้าหมายที่ผู้โจมตีระดับสูงเล็งอย่างต่อเนื่อง
รายละเอียดช่องโหว่
CVE-2026-86950 เป็นช่องโหว่ประเภท out-of-bounds write ในคอมโพเนนต์ CoreGraphics ซึ่งเป็นเฟรมเวิร์กด้านกราฟิกและการเรนเดอร์ระดับล่างของ Apple ที่ถูกเรียกใช้เมื่อระบบเปิดหรือแสดงผลไฟล์ประเภทต่าง ๆ เช่น รูปภาพหรือเอกสาร เมื่อประมวลผลไฟล์ที่ถูกประดิษฐ์ขึ้นมาเป็นพิเศษ ข้อบกพร่องนี้เปิดให้เขียนข้อมูลเกินขอบเขตของบัฟเฟอร์ที่กำหนดไว้ ซึ่งอาจถูกใช้ต่อยอดจนรันโค้ดได้ตามอำเภอใจ ช่องโหว่ในคอมโพเนนต์ประมวลผลไฟล์ลักษณะนี้มักถูกนำไปใช้ในการโจมตีแบบ zero-click หรือ low-click เพราะเพียงส่งไฟล์ให้เหยื่อเปิดก็อาจเพียงพอ บริษัท Apple แก้ไขด้วยการปรับปรุง bounds checking เพื่อป้องกันการเขียนเกินขอบเขต
ผลกระทบ
ช่องโหว่นี้กระทบผู้ใช้ iPhone, iPad และ Mac ที่ยังไม่อัปเดต โดยเฉพาะเครื่องที่รันเวอร์ชันเก่ากว่า iOS 27 เนื่องจากบริษัท Apple ระบุว่าอาจถูกใช้ในการโจมตีที่ซับซ้อนอย่างยิ่งต่อบุคคลเป้าหมายเฉพาะราย แม้ขอบเขตการโจมตีดูจำกัดและเจาะจง แต่ธรรมชาติของช่องโหว่ที่นำไปสู่การรันโค้ดผ่านการประมวลผลไฟล์ทำให้มีความเสี่ยงสูงต่อกลุ่มที่มีโอกาสตกเป็นเป้าของสปายแวร์ เช่น นักข่าว นักกิจกรรม หรือบุคคลระดับสูง การที่ Meta Product Security เป็นผู้ค้นพบยังบ่งชี้ถึงความสนใจของภาคอุตสาหกรรมต่อภัยคุกคามระดับนี้
คำแนะนำ
ผู้ใช้ทุกคนควรอัปเดตอุปกรณ์เป็น iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 หรือ macOS Sequoia 15.8.1 โดยเร็วที่สุด ผู้ที่ใช้ iOS 27 ขึ้นไปควรตรวจสอบให้แน่ใจว่าติดตั้งอัปเดตความปลอดภัยล่าสุดแล้วเช่นกัน สำหรับบุคคลที่มีความเสี่ยงสูงต่อการถูกโจมตีด้วยสปายแวร์ ควรพิจารณาเปิดใช้งาน Lockdown Mode ของ Apple ซึ่งช่วยลดพื้นผิวการโจมตีในลักษณะนี้ และควรระมัดระวังไฟล์หรือลิงก์ที่ได้รับจากแหล่งที่ไม่น่าเชื่อถือ องค์กรที่บริหารจัดการอุปกรณ์ Apple ควรเร่งผลักดันอัปเดตผ่านระบบ MDM ให้ครอบคลุมเครื่องทั้งหมด