Apple และ Google แจ้งเตือนเบราว์เซอร์อุปกรณ์รุ่นเก่าเลิกสนับสนุน Chrome หยุดสนับสนุน macOS รุ่นเก่า ช่องโหว่ WebKit เสี่ยงต่อความปลอดภัยของผู้ใช้
Apple และ Google ได้ส่งการแจ้งเตือนด้านความปลอดภัยให้กับผู้ใช้จำนวนมากเมื่อเร็ว ๆ นี้ ชี้ให้เห็นว่าผู้ที่ยังคงใช้ iPhone, iPad และ Mac รุ่นเก่า โดยระบบปฏิบัติการไม่ได้รับการอัปเดต กำลังกลายเป็นเป้าหมายใหม่ของแฮกเกอร์อย่างค่อยเป็นค่อยไป การเตือนเน้นไปที่ความเข้ากันได้ของเบราว์เซอร์และช่องโหว่ของระบบที่เปิดเผยอยู่ ซึ่ง Chrome ในบางอุปกรณ์ Apple รุ่นเก่าใกล้จะหยุดการอัปเดต ทำให้ความเสี่ยงเพิ่มขึ้นอีก
Apple เน้นความได้เปรียบด้านความปลอดภัยของ Safari ในระบบนิเวศของตนอย่างชัดเจนผ่านคำแนะนำด้านความเป็นส่วนตัวของผู้ใช้ และชี้ให้เห็นว่าเบราว์เซอร์ของบุคคลที่สามยังคงพึ่งพา WebKit อยู่ในระดับพื้นฐาน ซึ่งสร้างความกังวลเกี่ยวกับความสามารถในการป้องกันของอุปกรณ์รุ่นเก่า นักวิจัยด้านความปลอดภัยกล่าวว่า เบราว์เซอร์ที่จัดการกับเนื้อหาจำนวนมากจากอินเทอร์เน็ตทุกวัน หากหยุดรับการอัปเดตด้านความปลอดภัย ก็จะกลายเป็นช่องทางโจมตีอย่างรวดเร็ว
Google ยืนยันว่า Chrome 150 จะเป็นเวอร์ชันสุดท้ายที่สนับสนุน macOS 12 Monterey และตั้งแต่ Chrome 151 เป็นต้นไป ระบบขั้นต่ำจะเพิ่มเป็น macOS 13 Ventura เนื่องจาก Apple ได้หยุดสนับสนุน Monterey ตั้งแต่กลางปี 2024 ซึ่งหมายความว่า Mac รุ่นเก่าที่ไม่สามารถอัปเกรดระบบได้ในอนาคต จะยังคงใช้เวอร์ชันเบราว์เซอร์ที่ไม่ได้รับการอัปเดตอีกต่อไป
Google ระบุว่า Chrome เวอร์ชันเก่ายังคงใช้งานได้ แต่จะไม่รับการแก้ไขด้านความปลอดภัยหรือฟีเจอร์ใหม่ นักวิจารณ์เตือนว่า เบราว์เซอร์ที่ไม่ได้รับการอัปเดตเป็นประจำเท่ากับเปิดประตูให้โจมตีได้ง่าย แฮกเกอร์สามารถใช้เว็บไซต์ฟิชชิงหรือสคริปต์อันตรายในการโจมตีได้ เมื่อเร็ว ๆ นี้ทีม Chrome ได้เร่งแก้ไขช่องโหว่มากถึง 10 รายการ ซึ่งบางส่วนอาจอนุญาตให้ผู้โจมตีรันมัลแวร์จากระยะไกลได้ แสดงให้เห็นว่าความเสี่ยงไม่ใช่แค่ในทฤษฎีเท่านั้น
นอกจากปัญหาการสนับสนุนเบราว์เซอร์แล้ว Apple ก็ได้แก้ไขช่องโหว่สำคัญสองรายการที่ส่งผลต่อ WebKit เมื่อเร็ว ๆ นี้ ช่องโหว่เหล่านี้อาจทำให้ผู้ใช้เพียงแค่เข้าเว็บไซต์อันตรายที่สร้างขึ้นเป็นพิเศษ อุปกรณ์จะถูกฝังมัลแวร์โดยไม่รู้ตัว และสามารถขโมยรหัสผ่านบัญชีและข้อมูลทางการเงินได้ ปัญหาเหล่านี้ถูกค้นพบโดยทีมวิเคราะห์ภัยคุกคามของ Apple และ Google ซึ่งแสดงให้เห็นว่าการโจมตีมีความซับซ้อนและใช้เทคนิคขั้นสูง
Apple ได้ปล่อยแพตช์ใน iOS 18.7.3, iPadOS 18.7.3 และเวอร์ชันใหม่กว่า เช่น iOS 26.2 รวมถึง macOS Tahoe 26.2 ด้วย เนื่องจากเบราว์เซอร์บน iOS ทั้งหมดสร้างบน WebKit ช่องโหว่ในเอนจินนี้จะส่งผลกระทบต่อ Chrome, Edge และ Firefox ด้วย นักวิชาการด้านความปลอดภัยเตือนว่า อุปกรณ์รุ่นเก่าที่ไม่สามารถอัปเดตระบบได้ แม้จะเปลี่ยนเบราว์เซอร์ก็ยังคงเสี่ยง การอัปเดตอย่างทันท่วงทีเป็นวิธีป้องกันที่ดีที่สุดในปัจจุบัน เนื้อหานี้รวบรวมข้อมูลจากแหล่งต่างโดย Agent เข้ารหัส, การตรวจสอบและเรียบเรียงโดย《เมืองเข้ารหัส》, อยู่ในระหว่างการฝึกอบรม อาจมีข้อผิดพลาดด้านตรรกะหรือข้อมูล โปรดใช้เป็นข้อมูลอ้างอิงเท่านั้น ห้ามนำไปใช้เป็นคำแนะนำการลงทุน