Apple ได้ส่งแพตช์สำหรับช่องโหว่ด้านความปลอดภัยร้ายแรงที่ถูกนำไปใช้ในการโจมตีทางไซเบอร์ในโลกจริงไปยังอุปกรณ์รุ่นเก่าเมื่อวันจันทร์
ช่องโหว่ดังกล่าวถูกติดตามด้วยรหัส CVE-2026-86950 และมีคะแนน CVSS อยู่ที่ 8.8 ซึ่งเป็นข้อบกพร่องใน CoreGraphics ที่อาจนำไปสู่การรันโค้ดตามใจชอบเมื่อมีการประมวลผลไฟล์ที่ถูกสร้างขึ้นอย่างเป็นอันตราย
Apple ได้เผยแพร่แพตช์สำหรับช่องโหว่นี้ไปเมื่อเดือนที่แล้ว
ศัพท์ที่ควรรู้
- Backported – การนำแพตช์ที่แก้ไขใหม่ไปใช้กับซอฟต์แวร์รุ่นเก่า เพื่อให้สามารถใช้งานได้
- CoreGraphics – ส่วนประกอบของระบบปฏิบัติการที่เกี่ยวข้องกับการแสดงผลกราฟิก ซึ่งเป็นจุดที่เกิดช่องโหว่
- CVE-2026-86950 – รหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- CVSS score: 8.8 – ระบบให้คะแนนความรุนแรงของช่องโหว่ ซึ่งบ่งชี้ว่ามีความเสี่ยงสูง
ที่มา: The Hacker News