อย่าลืมอัปเดตกันด้วย 🚨

Apple และ Google ปล่อยอัปเดตความปลอดภัยฉุกเฉินอุดช่องโหว่ Zero-day ที่ยืนยันแล้วว่าถูกนำไปใช้โจมตีจริง โดยเป็นการโจมตีที่มีความซับซ้อนสูงและมุ่งเป้าไปยังบุคคลเฉพาะกลุ่ม

.

ฝั่ง Apple ระบุว่าได้รับรายงานว่าช่องโหว่ดังกล่าวอาจถูกใช้ในปฏิบัติการโจมตีขั้นสูงกับอุปกรณ์ที่ยังใช้งานระบบเวอร์ชันก่อน iOS 26 โดยช่องโหว่นี้เกี่ยวข้องกับ WebKit ซึ่งเป็นเอนจินเว็บหลักของ iPhone, iPad และ Mac ทำให้ผลกระทบครอบคลุมอุปกรณ์ Apple จำนวนมาก แม้บริษัทจะไม่เปิดเผยรายละเอียดเชิงเทคนิคของการโจมตี แต่ยืนยันชัดเจนว่าเหตุการณ์นี้เกิดขึ้นจริงแล้ว ไม่ใช่เพียงความเสี่ยงเชิงทฤษฎี

.

ในเวลาใกล้เคียงกัน Google ก็ได้ออกแพตช์ความปลอดภัยให้กับ Chrome เช่นกัน โดยในช่วงแรกยังไม่เปิดเผยรายละเอียด และระบุเพียงว่าเป็นบั๊กที่อยู่ระหว่างการประสานงาน ก่อนจะยืนยันภายหลังว่าช่องโหว่นั้นเป็น Zero-day ที่ถูกใช้โจมตีอยู่จริง สะท้อนถึงการเปิดเผยข้อมูลและการอุดช่องโหว่แบบประสานงานระหว่างสองบริษัท

.

การที่ทีม Google Threat Analysis Group หรือ TAG เข้ามามีบทบาทในการค้นพบช่องโหว่ครั้งนี้ ถือเป็นสัญญาณเตือนสำคัญ เนื่องจากทีมดังกล่าวมีความเชี่ยวชาญในการติดตามกลุ่มแฮกเกอร์ระดับรัฐและผู้พัฒนาสปายแวร์เชิงพาณิชย์ มากกว่ามัลแวร์ทั่วไป ทำให้มีความเป็นไปได้สูงว่าการโจมตีครั้งนี้ไม่ใช่การหว่านเหยื่อแบบสุ่ม แต่เป็นปฏิบัติการเจาะจงเป้าหมายที่มีมูลค่าสูง

.

แม้ทั้ง Apple และ Google จะยืนยันว่าการโจมตีไม่ได้เกิดขึ้นในวงกว้าง แต่ช่องโหว่ Zero-day ในเบราว์เซอร์และระบบปฏิบัติการยังถือเป็นความเสี่ยงระดับสูง ผู้ใช้งานจึงควรอัปเดตอุปกรณ์และซอฟต์แวร์เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด เพื่อปิดช่องทางการโจมตีและลดความเสี่ยงในอนาคต

.

สำหรับแนวทางปฏิบัติ Apple และ Google แนะนำให้ผู้ใช้งานอัปเดตระบบปฏิบัติการและซอฟต์แวร์เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด ผู้ใช้ iPhone, iPad และ Mac ควรตรวจสอบและอัปเดต iOS, iPadOS และ macOS เป็นเวอร์ชันที่มีการแก้ไขช่องโหว่แล้ว

.

ขณะที่ผู้ใช้ Google Chrome ควรอัปเดตเบราว์เซอร์ให้เป็นเวอร์ชันล่าสุดบนทุกระบบปฏัติการ ไม่ว่าจะเป็น Windows, macOS, Linux หรือ ChromeOS เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่ Zero-day ที่มีการยืนยันว่าถูกใช้โจมตีจริงแล้ว

.

ที่มา : bleepingcomputer theregister

#รวมเรื่องไอที #ไอที่น่ารู้ #ข่าวไอที#ไอที