แอปเปิล(AAPL) เปิดตัวอัปเดต iOS 26.7.1 เมื่อวันที่ 28 โดย SlowMist ระบุว่าอัปเดตดังกล่าวน่าจะรวมการแก้ไขช่องโหว่ซีโร่เดย์ที่อาจถูกใช้เพื่อขโมยกระเป๋าเงินคริปโต
แอปเปิลระบุในเอกสารด้านความปลอดภัยว่าได้แก้ไขช่องโหว่ใน CoreGraphics ซึ่งอาจทำให้ผู้โจมตีรันโค้ดตามอำเภอใจได้เมื่อระบบประมวลผลไฟล์อันตราย บริษัทอธิบายว่าช่องโหว่นี้อาจถูกใช้ในการโจมตีที่ซับซ้อนและเจาะจงบุคคลบางรายบน iOS เวอร์ชันก่อน iOS 27
23pds CISO ของ SlowMist เตือนว่าการโจมตีผ่านเบราว์เซอร์อาจทำให้ข้อมูลกระเป๋าเงินคริปโตถูกขโมยได้ อย่างไรก็ตาม ยังไม่มีการยืนยันความเชื่อมโยงระหว่างคำเตือนดังกล่าวกับช่องโหว่ CoreGraphics ที่แอปเปิลแก้ไขในอัปเดตครั้งนี้
แอปเปิลปรับปรุงการตรวจสอบค่าขอบเขตเพื่ออุดช่องโหว่ดังกล่าว ขณะที่ผู้ใช้ควรติดตามรายละเอียดด้านความปลอดภัยของอัปเดต iOS 26.7.1 ต่อไป
ความคิดเห็น 0