ThaiCERT แจ้งเมื่อ 30 ตุลาคม 2569 ว่า Apple เผยแพร่อัปเดต iOS และ macOS 27.2 เพื่อแก้ช่องโหว่หลายรายการ พร้อมอัปเดต iOS และ iPadOS 18.7.11 สำหรับอุปกรณ์รุ่นเก่าที่เกี่ยวข้องกับ CVE-2026-86950 ครูและบุคลากรที่ใช้ iPhone, iPad หรือ Mac ควรตรวจรุ่นที่เครื่องรองรับและติดตั้งอัปเดตจากเมนูของอุปกรณ์
อ่านสั้นๆ
- ThaiCERT สรุปว่าชุด iOS/macOS 27.2 แก้ช่องโหว่รวม 286 รายการ
- อุปกรณ์รุ่นเก่ามี iOS/iPadOS 18.7.11 และช่องโหว่ CVE-2026-86950 ใน CoreGraphics
- Apple ระบุว่าได้รับรายงานการโจมตีแบบเจาะจงต่อผู้ใช้ iOS ก่อนรุ่น 27; ไม่ควรเหมารวมว่าอุปกรณ์ทุกเครื่องถูกโจมตี

อัปเดตนี้เกี่ยวกับเครื่องใด
ผู้ใช้ต้องตรวจรุ่นอุปกรณ์และระบบปฏิบัติการของตนเองก่อน เพราะรายการอัปเดตต่างกันระหว่าง iPhone, iPad และ Mac รวมถึงเครื่องรุ่นเก่าที่ไม่ได้อัปเกรดเป็นระบบรุ่นใหม่ ข้อมูลจาก ThaiCERT ระบุทั้งชุดอัปเดต 27.2 และ iOS/iPadOS 18.7.11 จึงไม่ควรสั่งให้ทุกคนหาเลขเวอร์ชันเดียวกัน
CVE-2026-86950 สำคัญอย่างไร
ช่องโหว่นี้เกี่ยวข้องกับ CoreGraphics ซึ่งประมวลผลภาพและไฟล์บางชนิด Apple ได้รับรายงานว่าอาจถูกใช้โจมตีแบบซับซ้อนต่อบุคคลเป้าหมายบน iOS ก่อนรุ่น 27 การมีรายงานดังกล่าวเป็นเหตุให้เร่งอัปเดต แต่ไม่ได้ยืนยันว่าครูหรือผู้ใช้ทั่วไปในไทยถูกโจมตีจากช่องโหว่นี้
ครูและหน่วยงานควรทำอะไร
บน iPhone หรือ iPad เปิดการตั้งค่า → ทั่วไป → รายการอัปเดตซอฟต์แวร์ ส่วน Mac เปิดการตั้งค่าระบบ → ทั่วไป → รายการอัปเดตซอฟต์แวร์ สำรองข้อมูลสำคัญและต่อไฟหรือชาร์จแบตเตอรี่ก่อนติดตั้ง สำหรับเครื่องที่หน่วยงานบริหารด้วย MDM ให้ผู้ดูแลตรวจนโยบายอัปเดตและรายชื่อเครื่องที่ยังค้างแพตช์
ทำอะไรต่อได้บ้าง
ตรวจว่าหน่วยงานใช้งานผลิตภัณฑ์หรือการตั้งค่าที่กล่าวถึงจริงหรือไม่ บันทึกรุ่นปัจจุบันและผู้รับผิดชอบ ก่อนดำเนินการตามประกาศผู้ผลิตที่เชื่อมไว้ด้านล่าง หากเป็นระบบงานสำคัญ ให้สำรองข้อมูลและกำหนดเวลาทดสอบหลังแก้ไข
คำถามที่พบบ่อย
iPhone รุ่นเก่าต้องหา iOS 27.2 หรือไม่
ไม่เสมอไป ให้ติดตั้งรุ่นล่าสุดที่เมนูอัปเดตของเครื่องเสนอ และตรวจประกาศ Apple สำหรับรุ่นอุปกรณ์นั้น
Mac ทุกเครื่องเสี่ยง CVE-2026-86950 แบบเดียวกันไหม
ThaiCERT ระบุชุดอัปเดตหลายแพลตฟอร์ม แต่รายงานการโจมตีที่กล่าวถึงเจาะจงผู้ใช้ iOS ก่อนรุ่น 27
ควรอัปเดตเมื่อใด
ควรตรวจและติดตั้งอัปเดตความปลอดภัยที่รองรับโดยเร็ว หลังสำรองข้อมูลและประเมินผลกระทบต่อแอปที่ใช้ทำงาน
แหล่งข้อมูล
- ThaiCERT, 30 October 2026 (เข้าถึง 31 ตุลาคม 2569)



















