แอปเปิลปล่อยอัปเดตด่วน อุดช่องโหว่แชร์หน้าจอแมค

แอปเปิลได้ปล่อยอัปเดตด้านความปลอดภัยชุดใหญ่ถึงสามรายการในวันพฤหัสบดีที่ 6 สิงหาคมที่ผ่านมา โดยอัปเดตเหล่านี้ไม่ได้จำกัดอยู่เพียงแค่ผู้ที่ใช้งานระบบปฏิบัติการเวอร์ชันล่าสุดเท่านั้น แต่ยังครอบคลุมไปถึงระบบรุ่นก่อนหน้า เพื่อจัดการกับช่องโหว่ร้ายแรงที่เปิดช่องให้ผู้ไม่หวังสามารถแอบเข้าใช้งานฟีเจอร์แชร์หน้าจอคอมพิวเตอร์ได้โดยไม่ได้รับอนุญาตจากเจ้าของเครื่อง

แพตช์ความปลอดภัยดังกล่าวถูกปล่อยออกมาในเวอร์ชัน macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 และ macOS Sonoma 14.8.9 ซึ่งทุกลำดับเวอร์ชันนี้ต่างมีจุดมุ่งหมายเดียวกันคือการแก้ไขช่องโหว่ที่ถูกบันทึกไว้ในรหัส CVE-2026-65400 โดยแอปเปิลระบุว่าช่องโหว่นี้อาจเปิดทางให้ผู้โจมตีที่อยู่ในเครือข่ายเดียวกันสามารถยืนยันตัวตนเข้าสู่ระบบ Screen Sharing ได้โดยไม่ต้องใช้ข้อมูลรับรองที่ถูกต้องตามกฎเกณฑ์

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

แม้ว่าระบบ Screen Sharing ปกติจะต้องอาศัยการกดอนุมัติจากทั้งสองฝ่ายเพื่อให้การทำงานเริ่มต้นขึ้น แต่ช่องโหว่นี้อาจทำให้ผู้ไม่หวังดีสามารถเข้าถึงไฟล์ ข้อมูลการสนทนา หรือสิ่งอื่นๆ บนเครื่องแมคได้หากฟังก์ชันการควบคุมถูกเปิดช่องทางเอาไว้ อย่างไรก็ตาม ข่าวดีคือทางแอปเปิลยังไม่มีรายงานยืนยันว่าช่องโหว่นี้เคยถูกนำไปใช้โจมตีในโลกความเป็นจริงหรือมีการเปิดเผยต่อสาธารณะมาก่อนหน้านี้

ถึงกระนั้น ความเสี่ยงในลักษณะนี้ก็ยังคงมีอยู่เนื่องจากโมเดลปัญญาประดิษฐ์ขั้นสูงบางตัว เช่น Claude Mythos มีความสามารถสูงในการตรวจจับช่องโหว่ด้านความปลอดภัย ซึ่งหมายความว่าบุคคลภายนอกอาจค้นพบช่องโหว่นี้ก่อนที่ทางแอปเปิลจะตรวจพบเอง แนวทางป้องกันที่ดีที่สุดในตอนนี้จึงเป็นการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุด

สำหรับผู้ใช้งานที่ต้องการอัปเดตเครื่องคอมพิวเตอร์แมคของตนเอง สามารถทำได้ง่ายๆ โดยเข้าไปที่เมนู System Settings ตามด้วย General และเลือก Software Update จากนั้นปล่อยให้ระบบทำการค้นหาตัวอัปเดตและปฏิบัติตามคำแนะนำบนหน้าจอเพื่อดาวน์โหลดและติดตั้งให้เรียบร้อย

ที่มา: Lifehacker