macOS เข้า Screen Sharing ข้ามการยืนยันตัวตน CVE-2026-65400

พอดีไล่ฟีด CISA KEV เจอประกาศช่องโหว่ CVE-2026-65400 ใน Apple macOS ซึ่งกระทบการยืนยันตัวตนของ Screen Sharing ผู้โจมตีที่เข้าถึงบริการผ่านเครือข่ายอาจผ่านขั้นตอนล็อกอินได้ทั้งที่ไม่มีข้อมูลรับรองที่ถูกต้อง ประเด็นนี้มีการนำไปใช้โจมตีจริงแล้ว และ CISA เพิ่มเข้ารายการ Known Exploited Vulnerabilities เมื่อ 18 สิงหาคม 2026 พร้อมกำหนดวันครบกำหนดแก้ไขเป็น 21 สิงหาคม 2026 ตามข้อมูล KEV ของ CISA

ใครต้องทำอะไร

• ผู้ใช้ทั่วไป: อัปเดต Mac ผ่าน Software Update ทันทีที่ทำได้ โดยเร่งเครื่องที่เปิด Screen Sharing ก่อน
• ผู้ดูแลระบบ: เร่งอัปเดต Mac ที่ดูแลให้ถึงรุ่นแก้ไขและตรวจว่าเครื่องใดเปิด Screen Sharing ให้เชื่อมต่อจากเครือข่ายได้

เกิดอะไรขึ้น

Screen Sharing ใช้เข้าถึงหน้าจอ Mac จากระยะไกล ปัญหาอยู่ตอนตรวจตัวตนผู้เชื่อมต่อ Apple ระบุว่าผู้โจมตีบนเครือข่ายอาจล็อกอินเข้าใช้บริการได้โดยไม่มีข้อมูลรับรองที่ถูกต้อง เครื่องที่ยังไม่ได้แพตช์เลยไม่ควรพึ่งรหัสผ่านเพียงอย่างเดียว

Apple ระบุว่าแก้ขั้นตอนจัดการสถานะระหว่างยืนยันตัวตน แต่ไม่ได้แจกแจงวิธีโจมตีทั้งหมด ระเบียน CVE มีคะแนนจาก CISA CVSS 3.1 เท่ากับ 9.8 ระดับ Critical และจัดเป็น CWE-287: Improper Authentication คะแนนนี้มาจาก CISA ส่วนประกาศแพตช์ของ Apple ไม่ได้ให้คะแนนไว้

ใครโดนและรุ่นที่แก้

ประกาศ Apple ชุดวันที่ 6 สิงหาคม 2026 ระบุแพตช์สำหรับ macOS สามสายรุ่นดังตาราง ให้เทียบชื่อสายรุ่นพร้อมเลขเวอร์ชันของเครื่อง เพราะเลขแก้ไขของแต่ละสายไม่เหมือนกัน

ช่องโหว่นี้เกี่ยวกับ macOS และบริการ Screen Sharing ตามประกาศทั้งสาม การประเมินความเร่งด่วนควรดูทั้งรุ่นที่ติดตั้งและการเปิดให้เข้าถึงบริการ โดยให้เครื่องที่เข้าถึงได้จากอินเทอร์เน็ตอยู่ลำดับแรก แล้วตรวจเครื่องในเครือข่ายภายในต่อด้วย

ต้องทำอะไร

เปิด System Settings > General > Software Update แล้วติดตั้งอัปเดตให้ถึงรุ่นในตารางหรือรุ่นใหม่กว่าที่มีแพตช์นี้ รีสตาร์ตหากระบบร้องขอ จากนั้นตรวจเลขรุ่นอีกครั้ง ผู้ดูแลหลายเครื่องควรตรวจผลทีละเครื่องให้แน่ใจว่าติดตั้งสำเร็จ

เครื่องที่เปิดบริการให้ภายนอกเชื่อมต่อได้ควรตรวจประวัติการเข้าใช้และเหตุผิดปกติด้วย การอัปเดตไม่ได้บอกว่าเครื่องไม่เคยถูกบุกรุก รายการ KEV ระบุให้ทำตามคำแนะนำผู้ผลิตและตรวจร่องรอยการบุกรุก ส่วนประกาศ Apple ทั้งสามไม่ได้ให้ workaround ไว้ ให้ใช้แพตช์เป็นวิธีแก้หลัก

วันครบกำหนด 21 สิงหาคม 2026 เป็นกรอบที่ CISA ระบุในรายการ KEV ไม่ใช่เหตุผลให้รอถึงวันนั้นก่อนเริ่มแก้ โดยเฉพาะเครื่องที่เปิดรับการเชื่อมต่อและยังใช้รุ่นก่อนแพตช์

ส่วนตัวผมให้เรื่องนี้เป็นงานแพตช์เร่งด่วน โดยเริ่มจาก Mac ที่เปิด Screen Sharing ให้เครือข่ายภายนอกเข้าถึงได้ก่อน ที่มา: CISA KEV — Apple macOS Improper Authentication Vulnerability (CVE-2026-65400) และประกาศ Apple ที่ลิงก์ไว้ในตาราง หากมีรายละเอียดเพิ่มเติมจากผู้ผลิต เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ