Calif

บริษัท Apple ออก iOS 27.2 และ iPadOS 27.2 แก้ช่องโหว่ 163 รายการ และออก iOS 18.7.11 ย้อนแพตช์ zero-day CoreGraphics CVE-2026-86950 ให้ iPhone XS, XR และรุ่นเก่า กลุ่มที่ร้ายแรงสุดอยู่ใน WebKit ซึ่งหน้าเว็บที่สร้างขึ้นพิเศษอาจรันโค้ดบนเครื่องได้ และมีช่องโหว่หลุดจาก sandbox อีก 2 รายการ Apple ไม่ได้ระบุว่าช่องโหว่ใน iOS 27.2 ถูกโจมตีแล้ว แต่ CVE-2026-86950 อาจถูกใช้โจมตีเป้าหมายเฉพาะ ผู้ใช้ควรอัปเดตเป็น iOS 27.2, 26.7.2 หรือ 18.7.11 ตามรุ่นเครื่องโดยเร็ว

บริษัท Calif เผยแพร่เอ็กซ์พลอยต์ยกระดับสิทธิ์ภายในเครื่องที่ได้ root บน OpenBSD 7.9 พร้อมโค้ด PoC เต็ม โดยเชื่อม integer overflow อายุราว 37 ปีในตัวนับ shm_nattch ของ shmat เข้ากับ use-after-free และการเขียนเกินขอบเขตในเคอร์เนล จนข้าม KARL, SMAP และ SMEP ได้โดยไม่ต้องใช้ช่องโหว่รั่วข้อมูล OpenBSD แพตช์แล้วใน errata 018 และ 026 เมื่อกันยายน ยังไม่มี CVE และไม่มีหลักฐานการโจมตีจริง

นักวิจัยจากบริษัท Calif สาธิต untethered jailbreak บน iOS 27.0.1 ใน iPhone 18 Pro บนเวที Hexacon 2026 ที่ปารีสเมื่อ 16 ต.ค. 2569 เครื่องรีบูตแล้ว jailbreak กลับมาเองโดยไม่ต้องต่อคอมพิวเตอร์ และล็อกอิน SSH เป็น root ได้ นับเป็นสัญญาณแรก ๆ ว่ามือถือและ iOS รุ่นล่าสุดถูกเจาะได้เต็มรูปแบบไม่กี่สัปดาห์หลังวางจำหน่าย ทีมวิจัยยังไม่เปิดเผยช่องโหว่ที่ใช้และไม่มีเครื่องมือสาธารณะ

นักวิจัยจากบริษัท Calif (ค้นพบโดย Codex software agent ของ OpenAI) เปิดเผยเทคนิค DoS ใหม่ชื่อ HTTP/2 Bomb ที่ล่มเว็บเซิร์ฟเวอร์ได้จากเครื่องเดียวในไม่กี่วินาที กระทบค่าตั้งเริ่มต้น HTTP/2 ของ NGINX, Apache, Microsoft IIS, Envoy และ Cloudflare Pingora เทคนิคผสาน HPACK compression amplification กับ Slowloris-style ผ่าน flow-control ทำให้ 1 byte ขยายเป็นหลายพัน byte เครื่องบ้าน 100Mbps ดูด RAM 32GB ใน 10–20 วินาที แก้แล้วใน nginx 1.29.8 และ Apache (CVE-2026-49975)