Ios

นาย Saifeldeen Aziz นักวิจัยความปลอดภัย อ้างว่าพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram และนำไปบรรยายที่งาน OffensiveCon โตเกียว 28 ตุลาคม เขาใช้ LLM ช่วย fuzz ไลบรารี rlottie จนพบบั๊กหน่วยความจำ แล้วร้อยกับช่องโหว่เชิงตรรกะจนรันโค้ดบน iOS ได้ คำอ้างนี้ค้านจุดยืนของ Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว ขณะที่ ZDI เผยแพร่ CVE-2026-111105 ใน rlottie ที่ยังไม่มีแพตช์ บทคัดย่อยังไม่มีหลักฐานเทคนิค จึงยังไม่ยืนยัน ผู้ใช้ควรอัปเดตแอปและจำกัดคนที่ส่งข้อความหรือเพิ่มเข้ากลุ่มได้

บริษัท Apple ออก iOS 27.2 และ iPadOS 27.2 แก้ช่องโหว่ 163 รายการ และออก iOS 18.7.11 ย้อนแพตช์ zero-day CoreGraphics CVE-2026-86950 ให้ iPhone XS, XR และรุ่นเก่า กลุ่มที่ร้ายแรงสุดอยู่ใน WebKit ซึ่งหน้าเว็บที่สร้างขึ้นพิเศษอาจรันโค้ดบนเครื่องได้ และมีช่องโหว่หลุดจาก sandbox อีก 2 รายการ Apple ไม่ได้ระบุว่าช่องโหว่ใน iOS 27.2 ถูกโจมตีแล้ว แต่ CVE-2026-86950 อาจถูกใช้โจมตีเป้าหมายเฉพาะ ผู้ใช้ควรอัปเดตเป็น iOS 27.2, 26.7.2 หรือ 18.7.11 ตามรุ่นเครื่องโดยเร็ว

Citizen Lab ยืนยันด้วยความมั่นใจสูงว่าไอโฟนของนาย Vladan Đokić อธิการบดีมหาวิทยาลัยเบลเกรด ติดสปายแวร์ Pegasus ของ NSO Group แบบ zero-click ในปี 2569 การเปิดเผยเกิดขึ้น 6 วันก่อนเลือกตั้งรัฐสภาเซอร์เบียวันที่ 25 ตุลาคม อีกรายคืออัยการผู้เคยทำคดีทุจริต Generalštab ที่ได้รับคำเตือนภัยจาก Apple 2 ครั้งในเดือนสิงหาคม รายงานไม่ระบุผู้อยู่เบื้องหลัง ช่องโหว่ที่ใช้ หรือข้อมูลที่ถูกขโมย ยอดผู้ถูกเล็งเป้าในภาคประชาสังคมเซอร์เบียปีนี้เพิ่มเป็นอย่างน้อย 16 ราย

นักวิจัยจากบริษัท Calif สาธิต untethered jailbreak บน iOS 27.0.1 ใน iPhone 18 Pro บนเวที Hexacon 2026 ที่ปารีสเมื่อ 16 ต.ค. 2569 เครื่องรีบูตแล้ว jailbreak กลับมาเองโดยไม่ต้องต่อคอมพิวเตอร์ และล็อกอิน SSH เป็น root ได้ นับเป็นสัญญาณแรก ๆ ว่ามือถือและ iOS รุ่นล่าสุดถูกเจาะได้เต็มรูปแบบไม่กี่สัปดาห์หลังวางจำหน่าย ทีมวิจัยยังไม่เปิดเผยช่องโหว่ที่ใช้และไม่มีเครื่องมือสาธารณะ

บริษัท iVerify เปิดเผย P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ที่ลดร่องรอยบนเครื่อง ขโมย keychain และกระเป๋าคริปโต และรับคำสั่งจาก C2 ทุก 15 วินาที Report URI พบชุดเจาะนี้แพร่ผ่านโดเมน ecomtrack[.]io ของสตาร์ตอัปที่ปิดตัวแล้วถูกจดใหม่ ขณะที่แท็กยังฝังอยู่บนร้านค้าออนไลน์ Censys พบโฮสต์ 5 แห่งที่เก็บ DarkSword และ Coruna พร้อมแผงตัวแทนจำหน่ายภาษาจีน ชุดเจาะใช้ CVE-2025-24201 และ CVE-2025-31200 ที่เพิ่งถูกระบุว่าอยู่ในชุดนี้ ผู้ใช้ iPhone ควรอัปเดต iOS เป็นเวอร์ชันล่าสุด

บริษัท Apple ออกอัปเดตแก้ช่องโหว่ CVE-2026-86950 ใน CoreGraphics ที่ระบุว่าอาจถูกใช้ในการโจมตีแบบเจาะจงเป้าหมาย เป็น out-of-bounds write ที่นำไปสู่การรันโค้ดได้เมื่อประมวลผลไฟล์ที่สร้างขึ้นมาเป็นพิเศษ บริษัท Apple แก้ด้วยการปรับปรุงการตรวจสอบขอบเขต และให้เครดิต Meta Product Security ที่ค้นพบ กระทบ iOS/iPadOS ก่อน iOS 27 และ macOS Sequoia/Tahoe แก้แล้วใน iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 และ macOS Sequoia 15.8.1 ผู้ใช้ควรอัปเดตทันที

บริษัทด้านความปลอดภัย Calif สร้างเวิร์มที่ยึดบัญชี WeChat ได้ด้วยสายเรียกเข้าเพียงสายเดียว โดยเป้าหมายไม่ต้องกดรับหรือแตะเครื่องเลย เงื่อนไขเดียวคือผู้โทรต้องอยู่ในรายชื่อผู้ติดต่อของเหยื่อก่อน ซึ่งทำให้บัญชีที่ถูกยึดแล้วกลายเป็นฐานแพร่ต่อไปยังผู้ติดต่อรายอื่นได้เอง นักวิจัยแจ้ง Tencent เมื่อเดือนกรกฎาคมและระบุว่าบริษัทปิดกั้นการโจมตีนี้ให้ผู้ใช้ทุกคนแล้ว แต่ยังไม่มีหมายเลข CVE ไม่มีประกาศจาก Tencent และยังไม่มีการเปิดเผยว่าเวอร์ชันใดได้รับผลกระทบบ้าง

องค์กร Citizen Lab ร่วมกับมูลนิธิ SHARE ยืนยันว่าไอโฟนของสมาชิกขบวนการประท้วงนักศึกษาในเซอร์เบียถูกฝังสปายแวร์ Pegasus ของบริษัท NSO Group ผ่านช่องโหว่ zero-click ทาง iMessage โดยพบร่องรอยการติดเชื้อระดับความเชื่อมั่นสูงในช่วงเดือนธันวาคม 2568 ถึงมกราคม 2569 ทั้งที่ Apple แก้ช่องโหว่นี้ไปแล้วใน iOS 18.4.1 ตั้งแต่เดือนเมษายน 2568 มูลนิธิ SHARE ระบุว่ามีผู้ถูกเล็งเป้าอย่างน้อย 14 รายตั้งแต่ต้นปี 2569 และพบสปายแวร์แอนดรอยด์ตัวใหม่ถูกติดตั้งขณะเจ้าของเครื่องถูกควบคุมตัว

บริษัท Socket พบแพ็กเกจธีม Composer อันตราย 13 ตัวบนคลัง Packagist ที่ฝัง JavaScript ลงเว็บดูหนังและอ่านการ์ตูนของเวียดนามซึ่งติดตั้งธีมเหล่านั้น โค้ดที่ฝังทำงานสองทาง คือฉ้อโกงโฆษณากับเปลี่ยนเส้นทางไปเว็บพนัน และปล่อยชุดเจาะ WebKit สู่เคอร์เนลใส่ผู้ใช้ iPhone ที่ยังไม่อัปเดต ผู้โจมตีเปลี่ยนเพย์โหลดใหม่เมื่อ 12 สิงหาคม 2569 ให้ดูดวลีกู้กระเป๋าคริปโตจากคีย์เชนเพิ่ม เซิร์ฟเวอร์ที่ใช้เจาะอยู่บนโครงสร้างพื้นฐานของ Funnull ที่สหรัฐฯ คว่ำบาตร

Censys เปิดเผยว่ามีผู้ก่อภัยที่คาดว่าพูดภาษาจีนนำชุดเจาะระบบ DarkSword ซึ่งซอร์สโค้ดรั่วสู่สาธารณะมาใช้โจมตีอุปกรณ์ iOS ผู้ก่อภัยรายนี้ดูแลเว็บกว่า 100 แห่ง ส่วนใหญ่ปลอมเป็นหน้าล็อกอิน AWS และหน้า Apple ID เมื่อเหยื่อเข้าชม iframe จะเรียกจาวาสคริปต์จุดชนวนช่องโหว่ใน iOS 18.4 ถึง 18.7 แล้ววาง GHOSTBLADE ที่ดูดข้อมูลจาก keychain, iCloud และ Wi-Fi หลักฐานที่ชี้ว่าเป็นชุดที่รั่วคือแฮชหน้า staging ตรงกันและคอมเมนต์โค้ดภาษารัสเซียที่ติดมาจากซอร์สเดิม