Apple กำลังเป็นข่าว: ปล่อย iOS 14.5 (เลือกไม่ให้ติดตามกิจกรรมออนไลน์) และ macOS Big Sur 11.3.1 แก้ไขปัญหา WebKit ตอนนี้ Safari 14.1 ออกมาแก้ช่องโหว่ที่โจมตีผ่านเนื้อหาเว็บอันตรายได้
ไฮไลท์
- Safari 14.1 ออก 26 เมษายน แก้ช่องโหว่ WebKit
- ถอนกลับครั้งแรก (ก่อให้เกิดบั๊กสุ่มระหว่างเล่นเว็บ)
- ปล่อยใหม่ Safari 14.1 แก้ WebKit + บั๊กสุ่มทั้งหมด
Apple เปิดเผยสัปดาห์ก่อนว่าพบช่องโหว่ WebKit (Integer Overflow) ให้แฮกเกอร์รันโค้ดในอุปกรณ์ Apple ได้โดยไม่ได้รับอนุญาต แก้ไขใน iOS 14 และ macOS Big Sur แล้ว ตอนนี้ปล่อยอัปเดตสำหรับ Safari บน macOS Catalina และ Mojave รวมถึง iPhone/iPad iOS 12.5.1
วิธีอัปเดตเป็น Safari 14.1
- เปิด System Preferences บน Mac
- เข้า Software Update
- อัปเดตจะเริ่มอัตโนมัติ
Build Number: macOS Catalina = 15611.1.21.161.7, macOS Mojave = 14611.1.21.161.7
Safari 14.1 เวอร์ชันแรก (26 เมษายน) มีปัญหาเยอะ (โหลดหน้าไม่ได้ ฟังก์ชันเสีย) Apple ถอนกลับ แก้ไขเสร็จปล่อยใหม่ ตอนนี้แก้ 2 ปัญหา:
- WebKit Integer Overflow → แฮกเกอร์รันโค้ดได้ → แก้ด้วย Input Validation
- Corrupt Memory Module → รันโค้ดไม่ได้รับอนุญาต → แก้ด้วย Improved State Management
Apple แนะนำ: อัปเดตเครื่องทันที เพื่อหลีกเลี่ยงภัยคุกคามและการรันโค้ดไม่ได้รับอนุญาต!
