Webkit

บริษัท Apple ออก iOS 27.2 และ iPadOS 27.2 แก้ช่องโหว่ 163 รายการ และออก iOS 18.7.11 ย้อนแพตช์ zero-day CoreGraphics CVE-2026-86950 ให้ iPhone XS, XR และรุ่นเก่า กลุ่มที่ร้ายแรงสุดอยู่ใน WebKit ซึ่งหน้าเว็บที่สร้างขึ้นพิเศษอาจรันโค้ดบนเครื่องได้ และมีช่องโหว่หลุดจาก sandbox อีก 2 รายการ Apple ไม่ได้ระบุว่าช่องโหว่ใน iOS 27.2 ถูกโจมตีแล้ว แต่ CVE-2026-86950 อาจถูกใช้โจมตีเป้าหมายเฉพาะ ผู้ใช้ควรอัปเดตเป็น iOS 27.2, 26.7.2 หรือ 18.7.11 ตามรุ่นเครื่องโดยเร็ว

Google เริ่มเพิ่มการป้องกัน ClickFix ใน Chrome สำหรับผู้ใช้ที่เปิด Enhanced Protection เมื่อผู้ใช้คัดลอกคำสั่งที่น่าสงสัย Chrome จะลบข้อมูลส่วนบุคคลออกแล้วส่งให้ Safe Browsing วิเคราะห์ ถ้าเป็นอันตรายจะแสดงคำเตือนก่อนผู้ใช้นำไปรัน Google ยังแบ่งคำเตือนเว็บเป็น Suspicious และ Dangerous และขยายโมเดล LLM บนเครื่องจับเว็บหลอกลวง พร้อมขยายการยืนยันผู้ลงโฆษณาการเงินไปสหรัฐฯ และแคนาดา ด้าน Apple ให้ Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม

บริษัท iVerify เปิดเผย P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ที่ลดร่องรอยบนเครื่อง ขโมย keychain และกระเป๋าคริปโต และรับคำสั่งจาก C2 ทุก 15 วินาที Report URI พบชุดเจาะนี้แพร่ผ่านโดเมน ecomtrack[.]io ของสตาร์ตอัปที่ปิดตัวแล้วถูกจดใหม่ ขณะที่แท็กยังฝังอยู่บนร้านค้าออนไลน์ Censys พบโฮสต์ 5 แห่งที่เก็บ DarkSword และ Coruna พร้อมแผงตัวแทนจำหน่ายภาษาจีน ชุดเจาะใช้ CVE-2025-24201 และ CVE-2025-31200 ที่เพิ่งถูกระบุว่าอยู่ในชุดนี้ ผู้ใช้ iPhone ควรอัปเดต iOS เป็นเวอร์ชันล่าสุด

บริษัท Socket พบแพ็กเกจธีม Composer อันตราย 13 ตัวบนคลัง Packagist ที่ฝัง JavaScript ลงเว็บดูหนังและอ่านการ์ตูนของเวียดนามซึ่งติดตั้งธีมเหล่านั้น โค้ดที่ฝังทำงานสองทาง คือฉ้อโกงโฆษณากับเปลี่ยนเส้นทางไปเว็บพนัน และปล่อยชุดเจาะ WebKit สู่เคอร์เนลใส่ผู้ใช้ iPhone ที่ยังไม่อัปเดต ผู้โจมตีเปลี่ยนเพย์โหลดใหม่เมื่อ 12 สิงหาคม 2569 ให้ดูดวลีกู้กระเป๋าคริปโตจากคีย์เชนเพิ่ม เซิร์ฟเวอร์ที่ใช้เจาะอยู่บนโครงสร้างพื้นฐานของ Funnull ที่สหรัฐฯ คว่ำบาตร