สาระสำคัญ

องค์กรที่ยังใช้ iPhone XS, XS Max, XR หรือ iPad รุ่นที่ 7 ควรตรวจว่าได้ติดตั้ง iOS/iPadOS 18.7.11 แล้ว หลัง ThaiCERT ออกคำเตือนวันที่ 30 ตุลาคม 2569 โดย Apple ระบุว่า CoreGraphics ช่องโหว่ CVE-2026-86950 มีรายงานอาจถูกใช้โจมตีบุคคลเป้าหมายอย่างซับซ้อนสูงบน iOS ก่อนรุ่น 27

ข้อเท็จจริงและขอบเขตที่ยืนยัน

Apple เผยแพร่แพตช์ 18.7.11 เมื่อ 26 ตุลาคม 2569 ช่องโหว่ CoreGraphics เป็นการเขียนข้อมูลนอกขอบเขตหน่วยความจำ การประมวลผลไฟล์ที่จัดทำขึ้นเป็นพิเศษอาจทำให้รันโค้ดที่ผู้โจมตีกำหนดได้ Apple แก้ไขด้วยการตรวจขอบเขตข้อมูลเพิ่มเติม ประกาศนี้ไม่ได้ระบุว่าเป็นการโจมตีวงกว้างหรือยืนยันว่ามีเหยื่อในประเทศไทย

การอัปเดตเดียวกันยังแก้ CVE-2026-65339 ใน Audio ซึ่งอาจทำให้แอปเปิดเผยข้อมูลอ่อนไหว และ CVE-2026-86990 ใน CoreMedia ซึ่งอาจทำให้แอปอันตรายเข้าถึงกล้องโดยไม่ได้รับอนุญาต ข้อความเกี่ยวกับการโจมตีแบบเจาะจงในประกาศ Apple อยู่ในหัวข้อ CoreGraphics จึงไม่ควรเหมารวมว่าทั้งสามช่องโหว่ถูกใช้โจมตีแล้ว

องค์กรไทยควรดำเนินการอย่างไร

ข้อวิเคราะห์ ALPHASEC: อุปกรณ์เก่าที่รับอีเมล เอกสาร หรือเข้าถึงบริการองค์กรยังเป็นส่วนหนึ่งของขอบเขตความเสี่ยง แม้ไม่ได้เป็นเครื่องหลักของพนักงาน ทีม IT ควรตรวจทั้งเครื่องบริษัทและ BYOD ที่ได้รับอนุญาตให้เข้าถึงข้อมูลสำคัญ

  1. สำรวจรุ่นและสถานะแพตช์จริง ค้นหาอุปกรณ์ทั้งสี่รุ่นข้างต้นจากระบบบริหารจัดการอุปกรณ์ และตรวจเครื่องที่ไม่ได้เชื่อมต่อระบบจัดการมาระยะหนึ่ง
  2. อัปเดตและอ่านค่ารุ่นกลับ สำรองข้อมูล ทดสอบแอปงานสำคัญ และติดตั้ง 18.7.11 หรือรุ่นใหม่กว่าที่รวมการแก้ไขและรองรับอุปกรณ์ สำหรับอุปกรณ์สายรุ่นอื่น ให้ใช้รายการอัปเดตของ Apple ประกอบ ไม่ใช้เลข 18.7.11 กับทุกเครื่อง
  3. จัดลำดับผู้ใช้ที่เข้าถึงข้อมูลสำคัญ เช่น ผู้บริหารและผู้ดูแลระบบ หากยังแพตช์ไม่ได้ ให้ลดการเข้าถึงงานที่มีสิทธิ์สูงจากเครื่องนั้นชั่วคราว
  4. แยกการแพตช์ออกจากการสอบสวน หากมีเหตุสงสัยถูกบุกรุก ให้ทีมตอบสนองเหตุการณ์เก็บหลักฐานก่อนล้างเครื่อง การอัปเดตสำเร็จอย่างเดียวไม่ยืนยันว่าเครื่องไม่เคยถูกโจมตี

แหล่งข้อมูล

ตรวจข้อมูลวันที่ 2 พฤศจิกายน 2569 ตามเวลาไทย แพตช์ออกตั้งแต่วันที่ 26 ตุลาคม บทความนี้ติดตามคำเตือน ThaiCERT และไม่ใช่ประกาศช่องโหว่ใหม่ในวันนี้