เมื่อวานนี้ Apple ได้ออกอัปเดต iOS 18.6 ตัวเต็มให้กับผู้ใช้งานทั่วไปไปแล้ว ซึ่งหนึ่งในนั้นมีการแก้ไขความปลอดภัยด้วย ซึ่งทาง Bleeping Computer บอกว่าการอัปเดต iOS 18.6, iPadOS 18.6 และ macOS Sequoia 15.6 ช่วยแก้ไขปัญหาการโจมตีแบบ zero-day ครั้งใหญ่ที่มุ่งเป้าไปที่ผู้ใช้ Chrome ด้วยครับ
Apple ระบุว่า CVE-2025-6558 เป็นช่องโหว่ในโค้ด Open Source ที่ส่งผลกระทบต่อซอฟต์แวร์ของ Apple ด้วย ช่องโหว่นี้อาจทำให้ผู้โจมตีจากระยะไกลสามารถรันโค้ดโดยพลการโดยใช้หน้า HTML ที่สร้างขึ้นเพื่อจุดประสงค์ดังกล่าว ซึ่งสามารถหลบหนีจาก Sandboxing ของ Chrome ได้ ซึ่ง Google ได้แก้ไขปัญหานี้เมื่อวันที่ 15 กรกฎาคม และระบุว่าปัญหานี้ถูกนำไปใช้ประโยชน์อย่างจริงจัง
ขณะที่ใน Safari ที่ Apple ระบุว่าปัญหาที่อาจทำให้เกิดการหยุดทำงานโดยไม่คาดคิด แต่ไม่ทราบว่าปัญหาดังกล่าวถูกนำมาใช้ในการโจมตีผู้ใช้ Safari หรือไม่
ทั้งนี้ Google ยังไม่ได้เปิดเผยรายละเอียดทางเทคนิคเกี่ยวกับการทำงานของช่องโหว่นี้ และบริษัทระบุว่าข้อมูลเพิ่มเติมจะถูกจำกัดไว้จนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตอุปกรณ์ของตัวเองแล้ว และผู้ใช้ Chrome ที่ยังไม่ได้ติดตั้ง Chrome เวอร์ชันล่าสุดควรติดตั้งก่อนครับ
ที่มา : MacRumors, Bleeping Computer