Apple ปล่อย iOS 26.7 มาพร้อมแพตช์อุดช่องโหว่ด้านความปลอดภัยเกือบ 80 รายการ เปิดโอกาสให้ผู้ใช้ iPhone เลือกเน้นความปลอดภัยก่อน โดยยังไม่ต้องรีบอัปเกรดขึ้น iOS 27 ทันที
ประเด็นสำคัญ:
- iOS 26.7 แก้ไขช่องโหว่เกือบ 80 จุด รวมถึงช่องโหว่ระดับ Kernel 16 รายการ และช่องโหว่สิทธิ์ระดับ root ที่อาจเปิดทางให้แอปอันตรายยกระดับการควบคุมเครื่องได้
- ช่องโหว่แบบ use-after-free ใน WebKit อาจนำไปสู่การคอร์รัปชันของหน่วยความจำ เมื่อมีการประมวลผลคอนเทนต์เว็บที่สร้างขึ้นอย่างประสงค์ร้ายบนเครื่องที่เปราะบาง
- อัปเดตรองรับ iPhone 11 ขึ้นไป ขณะที่ iOS 27 ยังเป็นตัวเลือกแยกต่างหาก
รายละเอียดแพตช์ความปลอดภัยบน iOS
Apple ได้ปล่อย iOS 26.7 เมื่อวันที่ 14 ก.ย. ควบคู่ไปกับการเปิดตัว iOS 27 ประจำปี ห่างจาก iOS 26.6.1 ไม่ถึงหนึ่งเดือน เพื่อคง “ทางเลือกแบบมีแพตช์” ให้กับผู้ใช้ที่ยังไม่พร้อมขยับไปอัปเกรดใหญ่
ในเอกสารความปลอดภัย Apple ระบุว่า iOS 26.7 แก้ไขปัญหาครอบคลุมองค์ประกอบหลักของระบบ ตั้งแต่ช่องโหว่ Kernel 16 รายการ ช่องโหว่ใน ImageIO 5 รายการ ไปจนถึงข้อบกพร่องใน WebKit
ในบรรดาช่องโหว่ Kernel นั้น CVE-2026-43689 ถูกจับตาเป็นพิเศษ เพราะเปิดโอกาสให้แอปอันตรายยกระดับสิทธิ์ขึ้นเป็น root ซึ่งอาจส่งผลให้สามารถควบคุมตัวเครื่องได้ในวงกว้าง Apple ระบุว่าได้แก้ไขปัญหาด้านสิทธิ์นี้ ด้วยการเพิ่มข้อจำกัดเพิ่มเติม
การอัปเดตครั้งนี้ยังปิดช่องโหว่ ImageIO อีก 5 รายการ ที่เกี่ยวข้องกับการประมวลผลภาพ หรือไฟล์ที่ถูกสร้างขึ้นอย่างประสงค์ร้าย ซึ่งอาจนำไปสู่การคอร์รัปชันของหน่วยความจำ หรือทำให้แอปเด้งปิดแบบไม่คาดคิด ขณะที่ข้อบกพร่อง WebKit รหัส CVE-2026-43715 ซึ่งเป็นบั๊กแบบ use-after-free อาจก่อให้เกิดการคอร์รัปชันของหน่วยความจำ เมื่อผู้ใช้เปิดหรือประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อเจาะช่องโหว่
อ่านเพิ่มเติม: กฎหมาย CLARITY เผชิญด่านโหวต 60 เสียงในวุฒิสภาท่ามกลางแรงต้านที่เพิ่มขึ้น
ทางเลือกการอัปเดตสำหรับ iPhone
iOS 26.7 รองรับ iPhone 11 ขึ้นไป, iPad Pro 12.9 นิ้ว รุ่นที่ 3 ขึ้นไป, iPad Pro 11 นิ้ว รุ่นแรกขึ้นไป รวมถึง iPad Air รุ่นที่ 3 ขึ้นไป, iPad รุ่นที่ 8 ขึ้นไป และ iPad mini รุ่นที่ 5 ขึ้นไป โดยผู้ใช้ที่มีอุปกรณ์รองรับ ยังสามารถเลือกขยับขึ้น iOS 27 แทนได้
ผู้เชี่ยวชาญด้านความปลอดภัยส่วนใหญ่แนะนำให้เปิดอัปเดตอัตโนมัติ แต่ในทางปฏิบัติ Apple มักทยอยปล่อยอัปเดตเป็นระยะ ทำให้อุปกรณ์บางส่วนต้องรอ หลายวันหรือยาวนานกว่านั้น
สำหรับผู้ใช้ที่ต้องการรับแพตช์ทันที สามารถไปที่ การตั้งค่า > ทั่วไป > การอัปเดตซอฟต์แวร์ เพื่อติดตั้ง iOS 26.7 ด้วยตนเอง หรือเลือกอัปเดตเป็น iOS 27 หากอุปกรณ์รองรับ
ในเชิงกลยุทธ์ Apple มักดูแลอัปเดตสาย iOS รุ่นก่อนต่ออีกระยะหนึ่งหลังการออกเวอร์ชันใหม่ประจำปี เพื่อลดแรงกดดันให้ผู้ใช้ต้องรีบขึ้นแพลตฟอร์มล่าสุดตั้งแต่วันแรก ในกรณีนี้ iOS 26.7 ถูกปล่อยตามหลัง iOS 26.6.1 ไม่ถึงหนึ่งเดือน ช่วยขยายกรอบความคุ้มครองด้านความปลอดภัยในช่วงที่ iOS 27 เริ่มทยอยปล่อยใช้งาน
อ่านต่อ: API ของ Bitget ขยายถึงทองคำ ฟอเร็กซ์ ดัชนี และน้ำมันดิบ
