แอปเปิลปล่อยอัปเดตความปลอดภัยเพื่อแก้ช่องโหว่ 0-day ที่ถูกใช้ในโจมตีทางไซเบอร์แบบซับซ้อนต่ออุปกรณ์ iOS ภายใต้ CVE-2026-20700 ช่องโหว่นี้เกิดจากปัญหาการเขียนข้อมูลนอกพื้นที่หน่วยความจำใน CoreGraphics ทำให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลได้หากผู้ใช้เปิดไฟล์ที่ถูกตัดต่ออย่างอันตราย ตัวอย่างอุปกรณ์ที่ได้รับผลกระทบรวมถึง iPhone 11 ขึ้นไป iPad Pro 12.9 3 รุ่นขึ้นไป และ Mac ที่ใช้ macOS Sequoia 15.8.1 หรือ Tahoe 26.7.1 แอปเปิลแนะนำให้ผู้ใช้ติดตั้งแพตช์ทันทีเพื่อป้องกันการโจมตีต่อเนื่อง ช่องโหว่นี้เป็นหนึ่งในสองช่องโหว่ที่ถูกใช้ในโจมตีในปีนี้ หลังจากที่แอปเปิลแก้ไขช่องโหว่ dyld ที่เกิดขึ้นในเดือนกุมภาพันธ์ รวมถึงช่องโหว่ใน Beats Studio Buds ที่ถูกใช้ในการฟังข้อมูลผ่าน Bluetooth ตั้งแต่ช่วงต้นปี 2025 แอปเปิลเคยแก้ไขช่องโหว่ 0-day 7 ช่องในปี 2025 ซึ่งส่วนใหญ่เกี่ยวข้องกับการโจมตีทางไซเบอร์และขโมยข้อมูล โดยมีการรายงานการใช้ช่องโหว่เพิ่มเติมในเดือนธันวาคม
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว