Apple ออกอัปเดตความปลอดภัย 11 รายการ ขยายการแก้ไขช่องโหว่ที่ถูกโจมตีไปยัง iPhone รุ่นเก่า

iPhone รุ่นเก่าได้รับการแก้ไขช่องโหว่จากการโจมตีแบบเจาะจง

Apple ออกอัปเดตความปลอดภัย 11 รายการเมื่อวันที่ 26 ตุลาคม 2026 รวมถึงแพตช์แก้ช่องโหว่ด้านกราฟิกที่ถูกนำไปใช้โจมตี ซึ่งส่งผลต่อ iPhone XS, iPhone XS Max, iPhone XR และ iPad รุ่นที่ 7 การอัปเดตยังแก้ช่องโหว่อีกหลายร้อยรายการใน iPhone, iPad, Mac, Apple Watch, Apple TV, ชุดหูฟัง Vision Pro และ Safari รุ่นใหม่

การเปลี่ยนแปลงที่เร่งด่วนที่สุดสำหรับเจ้าของอุปกรณ์รุ่นเก่าเหล่านั้นคือ iOS 18.7.11 และ iPadOS 18.7.11 ทั้งสองเวอร์ชันแก้ช่องโหว่ CVE-2026-86950 ใน CoreGraphics ซึ่ง Apple ระบุว่าอาจถูกนำไปใช้ในการโจมตีแบบเจาะจงเป้าหมายสูงต่อผู้ที่ใช้ระบบปฏิบัติการก่อน iOS 27 การประมวลผลไฟล์ที่สร้างขึ้นเป็นพิเศษอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดบนอุปกรณ์ที่ได้รับผลกระทบได้

Apple แก้ช่องโหว่นี้ไปแล้วในระบบปฏิบัติการรุ่นใหม่หลายเวอร์ชันเมื่อวันที่ 28 กันยายน การอัปเดตเดือนตุลาคมขยายการป้องกันไปยังฮาร์ดแวร์รุ่นเก่าผ่านกระบวนการที่เรียกว่า backporting ซึ่งหมายถึงการนำการแก้ไขด้านความปลอดภัยไปใช้กับซอฟต์แวร์รุ่นก่อนหน้า แทนที่จะบังคับให้เปลี่ยนไปใช้ระบบปฏิบัติการรุ่นล่าสุด

การตอบสนองด้านความปลอดภัยอีกกรณีเกี่ยวข้องกับใบรับรองที่ถูกเจาะระบบของ eMudhra ผู้ให้บริการออกใบรับรองจากอินเดีย Apple บล็อกใบรับรองเว็บที่ได้รับผลกระทบโดยอัตโนมัติใน Safari, Mail และแอปพลิเคชันที่ใช้เฟรมเวิร์กด้านเครือข่ายและความปลอดภัยของบริษัท อย่างไรก็ตาม เครื่องมือบรรทัดคำสั่งบางรายการบน Mac ยังต้องจัดการเพิ่มเติม เนื่องจากใช้ไฟล์อีกไฟล์หนึ่งในการพิจารณาว่าจะเชื่อถือใบรับรองใด

สิ่งที่ Apple ออกและจำนวนช่องโหว่เมื่อรวมกัน

รายการเผยแพร่การอัปเดตความปลอดภัยของ Apple ระบุว่าอัปเดตทั้ง 11 รายการออกเมื่อวันที่ 26 ตุลาคม ครอบคลุมซอฟต์แวร์ iPhone และ iPad สามรุ่น ระบบปฏิบัติการ Mac สามรุ่น ซอฟต์แวร์ Apple TV สองสาย watchOS, visionOS และ Safari

จำนวนช่องโหว่ที่เผยแพร่มีดังนี้:

• iOS 27.2 และ iPadOS 27.2: 163 รายการ
• iOS 26.7.2 และ iPadOS 26.7.2: 134 รายการ
• iOS 18.7.11 และ iPadOS 18.7.11: 3 รายการ
• macOS Golden Gate 27.2: 263 รายการ
• macOS Tahoe 26.7.2: 213 รายการ
• macOS Sequoia 15.8.2: 197 รายการ
• tvOS 27.2: 72 รายการ
• watchOS 27.2: 62 รายการ
• visionOS 27.2: 125 รายการ
• Safari 27.2: 33 รายการ
• tvOS 26.6.1: ไม่มีรายการ CVE ที่เผยแพร่

ตัวเลขเหล่านี้รวมเป็นรายการช่องโหว่ 1,265 รายการในอัปเดตทั้งหมด และครอบคลุมช่องโหว่ที่แตกต่างกันอย่างน้อย 329 รายการ ช่องโหว่หนึ่งรายการอาจปรากฏในการอัปเดตหลายรายการ เนื่องจากผลิตภัณฑ์ของ Apple ใช้ส่วนประกอบซอฟต์แวร์ร่วมกัน หากนับเฉพาะ iOS และ macOS 27.2 จะมีช่องโหว่ที่แตกต่างกัน 286 รายการ ได้แก่ 163 บวก 263 โดยมีประมาณ 140 รายการที่ซ้ำกัน

เหตุใดการแก้ไข CoreGraphics จึงสำคัญ

CoreGraphics ทำหน้าที่ต่าง ๆ เช่น วาดข้อความและแสดงภาพ CVE-2026-86950 เป็นช่องโหว่การเขียนข้อมูลเกินขอบเขต หมายถึงซอฟต์แวร์สามารถเขียนข้อมูลเลยพื้นที่หน่วยความจำที่จัดสรรไว้ได้ ผู้โจมตีอาจใช้ข้อผิดพลาดนี้แทรกแซงการทำงานของโปรแกรม หรือทำให้โปรแกรมเรียกใช้คำสั่งที่ผู้โจมตีเลือกได้

ทีม Meta Product Security เป็นผู้ค้นพบช่องโหว่นี้ Apple ซึ่งเป็นบริษัทที่รับผิดชอบระบบปฏิบัติการที่ได้รับผลกระทบ อธิบายคำเตือนเรื่องการโจมตีในประกาศด้านความปลอดภัยว่า:

Apple ทราบรายงานว่าอาจมีการใช้ปัญหานี้ในการโจมตีที่ซับซ้อนอย่างยิ่ง โดยมุ่งเป้าไปยังบุคคลบางรายที่ใช้ iOS เวอร์ชันก่อน iOS 27

Apple ยังอธิบายผลกระทบทางเทคนิคและวิธีแก้ไขไว้ว่า:

การประมวลผลไฟล์ที่สร้างขึ้นเพื่อประสงค์ร้ายอาจนำไปสู่การรันโค้ด任意 ได้แก้ไขปัญหาการเขียนข้อมูลเกินขอบเขตด้วยการปรับปรุงการตรวจสอบขอบเขต

การตรวจสอบขอบเขตหมายถึงการตรวจว่าซอฟต์แวร์ทำงานอยู่ภายในพื้นที่หน่วยความจำที่กำหนดให้ ช่องโหว่นี้ถูกเรียกว่า zero-day เพราะผู้โจมตีใช้ประโยชน์จากช่องโหว่ก่อนที่จะมีการแก้ไข Apple ระบุว่าไม่พบการใช้ช่องโหว่อื่นที่รวมอยู่ในการอัปเดตเดือนตุลาคมโจมตีในขณะนี้

การแก้ไขทยอยออกให้กับซอฟต์แวร์แต่ละสายตลอดหลายสัปดาห์:

• 28 กันยายน: Apple ออกการแก้ไขใน iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 และ macOS Sequoia 15.8.1
• 29 กันยายน: หน่วยงานของสหรัฐฯ เพิ่ม CVE-2026-86950 ลงในบัญชีรายการช่องโหว่ที่ถูกใช้โจมตีแล้ว
• 26 ตุลาคม: iOS 18.7.11 และ iPadOS 18.7.11 นำการแก้ไขไปสู่อุปกรณ์รุ่นเก่าที่ Apple ระบุไว้

วันที่เผยแพร่ในเดือนกันยายนและตุลาคมห่างกัน 28 วัน สำหรับเจ้าของ iPhone XS, XS Max, XR หรือ iPad รุ่นที่ 7 ขั้นตอนที่ควรทำคือ ติดตั้งอัปเดตที่แสดงสำหรับอุปกรณ์นั้น Apple ยังไม่ได้เปิดเผยต่อสาธารณะว่าผู้ที่ตกเป็นเป้าหมายเป็นใคร หรือไฟล์อันตรายไปถึงพวกเขาได้อย่างไร

การแก้ไขสามรายการช่วยปกป้องอุปกรณ์รุ่นเก่า

iOS 18.7.11 และ iPadOS 18.7.11 มีการแก้ไขที่ระบุไว้สามรายการ รวมถึงการแก้ไข CoreGraphics อีกสองรายการจัดการกับการเปิดเผยข้อมูลอ่อนไหวและการเข้าถึงกล้องโดยไม่ได้รับอนุญาต

CVE-2026-65339 ส่งผลต่อเฟรมเวิร์ก Audio และอาจทำให้ข้อมูลอ่อนไหวของผู้ใช้ถูกเปิดเผย ส่วน CVE-2026-86990 ส่งผลต่อ CoreMedia และอาจเปิดทางให้แอปพลิเคชันที่เป็นอันตรายเข้าถึงกล้องโดยไม่ได้รับอนุญาตจากผู้ใช้ CoreMedia เป็นส่วนหนึ่งของซอฟต์แวร์ที่ Apple ใช้จัดการเสียงและวิดีโอ

Apple ระบุว่า iPhone XS, iPhone XS Max, iPhone XR และ iPad รุ่นที่ 7 สามารถติดตั้งอัปเดตเหล่านี้ได้ หมายเลขบิลด์คือ 22H384 ซึ่งผู้ใช้และผู้ดูแลระบบสามารถใช้ตรวจสอบรุ่นซอฟต์แวร์ที่ติดตั้งได้อีกทางหนึ่ง

การแก้ไขทั้งสามรายการแสดงให้เห็นว่าเหตุใดอัปเดตขนาดเล็กจึงควรได้รับการติดตั้งโดยเร็ว สำหรับอุปกรณ์เหล่านี้ การอัปเดตครั้งนี้รวมการแก้ไขช่องโหว่ที่ถูกใช้โจมตีแล้วเข้ากับการเปลี่ยนแปลงเพื่อปกป้องข้อมูลส่วนตัวและการเข้าถึงกล้อง ไม่จำเป็นต้องมีรายการแก้ไขหลายร้อยรายการ อัปเดตจึงจะช่วยจัดการความเสี่ยงร้ายแรงได้

iPhone และ iPad รุ่นใหม่ได้รับการแก้ไขในวงกว้างขึ้น

ประกาศความปลอดภัยของ iOSจาก Apple ระบุการแก้ไขส่วนประกอบต่าง ๆ ใน iOS 27.2 และ iPadOS 27.2 รวมถึง CoreGraphics, CoreMedia, ImageIO และเคอร์เนล เคอร์เนลเป็นส่วนหลักของระบบปฏิบัติการที่จัดการฮาร์ดแวร์ หน่วยความจำ และการเข้าถึงระหว่างโปรแกรม

ช่องโหว่ทั้ง 163 รายการรวมถึงปัญหาใน WebKit ซึ่งเป็นเอนจินแสดงผลเว็บของ Apple และส่วนประกอบที่ประมวลผลภาพ ฟอนต์ เอกสาร PDF เสียง และวิดีโอ บางช่องโหว่อาจทำให้รันโค้ดได้เมื่ออุปกรณ์ประมวลผลเนื้อหาที่เป็นอันตราย ส่วนช่องโหว่อื่นอาจเปิดทางให้แอปพลิเคชันเข้าถึงข้อมูลอ่อนไหวหรือข้ามการตั้งค่าความเป็นส่วนตัว

อัปเดตยังแก้ CVE-2026-86987 ซึ่งเป็นช่องโหว่ใน Apple Intelligence ที่อาจเปิดทางให้ผู้โจมตีจากระยะไกลเข้าถึงข้อมูลอ่อนไหวบน iPhone และ iPad รุ่นที่รองรับ การแก้ไขอื่น ๆ จัดการกับการหลบหนีออกจาก sandbox ของ WebContent ซึ่งเป็นสภาพแวดล้อมจำกัดที่ออกแบบมาเพื่อป้องกันไม่ให้เนื้อหาเว็บเข้าถึงส่วนอื่นของระบบ

การแก้ไขเพิ่มเติมเกี่ยวข้องกับการปลอมเป็นเซิร์ฟเวอร์ยืนยันตัวตน Kerberos และการเข้าถึงเครือข่าย Thread โดยผู้โจมตีที่อยู่ใกล้เคียง Kerberos ช่วยให้ระบบตรวจสอบตัวตน ส่วน Thread ใช้เชื่อมต่ออุปกรณ์ที่รองรับ รวมถึงอุปกรณ์สมาร์ตโฮม

iOS 27.2 รองรับ iPhone 11 และรุ่นใหม่กว่า ส่วน iPadOS 27.2 รองรับ iPad Pro 12.9 นิ้ว รุ่นที่ 4, iPad Pro 11 นิ้ว รุ่นที่ 2, iPad Air รุ่นที่ 4, iPad รุ่นที่ 9 และ iPad mini รุ่นที่ 6 รวมถึงรุ่นที่ใหม่กว่าในสายผลิตภัณฑ์เหล่านี้ ซอฟต์แวร์สาย 26.7.2 ยังครอบคลุม iPad รุ่นก่อนหน้าบางรุ่น เช่น iPad รุ่นที่ 8, iPad Air รุ่นที่ 3 และ iPad mini รุ่นที่ 5

การแก้ไข Mac ครอบคลุมการเข้าถึงจากระยะไกลและการควบคุมระบบ

macOS Golden Gate 27.2 มีจำนวนช่องโหว่รายตัวมากที่สุด คือ 263 รายการ การแก้ไขรวมถึงช่องโหว่มากกว่าหนึ่งโหลที่อาจเปิดทางให้แอปพลิเคชันได้สิทธิ์ root ซึ่งเป็นระดับการควบคุมสูงสุดบน Mac

Apple ยังแก้ปัญหาการหลบหนีออกจาก sandbox การข้าม Gatekeeper และปัญหาหน่วยความจำเสียหายในส่วนประกอบที่จัดการระบบไฟล์และอิมเมจดิสก์ Gatekeeper ตรวจสอบซอฟต์แวร์ที่ดาวน์โหลดมาก่อนเปิดใช้งาน เพื่อช่วยให้ผู้ใช้หลีกเลี่ยงแอปพลิเคชันที่ไม่น่าเชื่อถือ

Screen Sharing, Remote Management และ SMB ซึ่งเป็นโปรโตคอลแชร์ไฟล์ผ่านเครือข่าย ก็ได้รับการแก้ไขเช่นกัน ช่องโหว่บางรายการอาจถูกโจมตีจากระยะไกลหรือผ่านเครือข่ายภายใน ข้อบกพร่องใน Remote Management อาจเปิดทางให้ผู้โจมตีจากระยะไกลรันโค้ดได้ ทำให้อัปเดตนี้มีความสำคัญเป็นพิเศษต่อองค์กรที่จัดการ Mac ผ่านเครือข่าย

macOS Tahoe 26.7.2 แก้ช่องโหว่ 213 รายการ ขณะที่ macOS Sequoia 15.8.2 แก้ 197 รายการ อัปเดต Tahoe รวม CVE-2026-43736 ซึ่งเป็นช่องโหว่ของ Siri ที่อาจเปิดทางให้แอปพลิเคชันเข้าถึงข้อมูลอ่อนไหวของผู้ใช้

Safari 27.2 เปิดให้อัปเดตแยกต่างหากสำหรับ macOS Sequoia และ macOS Tahoe และแก้ช่องโหว่ 33 รายการ ผู้ที่ยังใช้ระบบปฏิบัติการ Mac เหล่านี้จึงสามารถอัปเดตเบราว์เซอร์ควบคู่กับการแก้ไขระบบที่เกี่ยวข้องได้

การอัปเดตครอบคลุมนาฬิกา ทีวี และชุดหูฟัง

อัปเดตเดือนตุลาคมของ Apple ครอบคลุมอุปกรณ์นอกเหนือจากโทรศัพท์และคอมพิวเตอร์ watchOS 27.2 แก้ช่องโหว่ 62 รายการ และรองรับ Apple Watch Series 9 และรุ่นใหม่กว่า ส่วน visionOS 27.2 แก้ช่องโหว่ 125 รายการ และระบุว่ารองรับ Apple Vision Pro ทุกรุ่น

tvOS 27.2 แก้ช่องโหว่ 72 รายการสำหรับ Apple TV 4K รุ่นที่ 2 และรุ่นใหม่กว่า ส่วน Apple TV HD และ Apple TV 4K รุ่นแรกได้รับ tvOS 26.6.1 ซึ่ง Apple ระบุว่าไม่มีรายการ CVE ที่เผยแพร่

หมายเลข CVE เป็นรหัสสาธารณะที่ใช้ติดตามช่องโหว่ด้านความปลอดภัย รายการของ Apple แยกข้อมูลความเข้ากันได้กับฮาร์ดแวร์ออกจากรหัสดังกล่าว ดังนั้นการตรวจสอบรุ่นอุปกรณ์ให้แน่ชัดจึงสำคัญต่อการเลือกอัปเดตที่ถูกต้อง หากมีอุปกรณ์หลายเครื่องในบ้านหรือที่ทำงาน การอัปเดตเพียงโทรศัพท์เครื่องเดียวย่อมทำให้นาฬิกา ทีวี ชุดหูฟัง และคอมพิวเตอร์ยังใช้ซอฟต์แวร์เดิม

เหตุใด Apple จึงบล็อกใบรับรอง eMudhra

ประกาศความปลอดภัยเกี่ยวกับ eMudhraของ Apple ซึ่งเผยแพร่เมื่อวันที่ 23 ตุลาคม อธิบายปัญหาอีกกรณีที่เกี่ยวข้องกับคีย์ส่วนตัวของหน่วยงานออกใบรับรองระดับกลาง 8 แห่งที่ดำเนินงานโดย eMudhra ในจำนวนนี้ 6 แห่งออกใบรับรอง TLS สำหรับเว็บไซต์ และอีก 2 แห่งออกใบรับรองที่ใช้ลงนามซอฟต์แวร์

ใบรับรองเว็บไซต์ทำหน้าที่คล้ายเอกสารยืนยันตัวตน หน่วยงานออกใบรับรองจะลงนามรับรอง เพื่อให้ซอฟต์แวร์ตรวจสอบได้ว่าการเชื่อมต่อนั้นเป็นของเว็บไซต์ที่คาดหมาย หากมีผู้ครอบครองคีย์ส่วนตัวของหน่วยงานออกใบรับรองระดับกลาง ก็อาจสร้างใบรับรองที่ดูเหมือนใช้ได้กับเว็บไซต์อื่น

คีย์ของ eMudhra สร้างขึ้นโดยใช้ค่าความสุ่มน้อยเกินไป จึงคำนวณย้อนกลับได้จากใบรับรองสาธารณะ Scott Helme นักวิจัยด้านความปลอดภัยระบุว่าเขากู้คืนคีย์ทั้ง 8 รายการได้ในเวลาไม่ถึงหนึ่งวินาที eMudhra ระบุว่าจุดอ่อนเกิดจากปัญหาระหว่างพิธีสร้างคีย์เมื่อวันที่ 30 เมษายน 2025 และกล่าวว่ามีหน่วยงานออกใบรับรองระดับกลางที่ได้รับผลกระทบเพียงแห่งเดียวที่นำไปใช้งานจริง และไม่มีการออกใบรับรองให้ผู้ใช้ปลายทาง

นักวิจัยรายงานปัญหานี้เมื่อวันที่ 17 ตุลาคม Apple เริ่มบล็อกใบรับรอง TLS ที่ได้รับผลกระทบ 12 รายการเมื่อวันที่ 19 ตุลาคม จากนั้นยังบล็อก emSign ECC Root CA - G3 เมื่อวันที่ 23 ตุลาคมด้วย ใบรับรอง TLS มี 12 รายการ เพราะหน่วยงาน TLS ที่ได้รับผลกระทบทั้ง 6 แห่งมีใบรับรองสองเวอร์ชัน ซึ่งเชื่อมโยงกับรูทที่เชื่อถือได้ต่างกัน eMudhra และ Sectigo เพิกถอนใบรับรองที่ได้รับผลกระทบแล้ว

Chrome, Firefox และ Android ก็มีมาตรการบล็อกเช่นกัน ขณะที่โครงการซอฟต์แวร์และผู้จัดหาระบบปฏิบัติการออกการเปลี่ยนแปลงสำหรับคลังใบรับรองของตนเอง ยังไม่มีการยืนยันว่ามีการใช้คีย์ของ eMudhra โจมตีโดยประสงค์ร้าย การบล็อกอัตโนมัติของ Apple ครอบคลุม Safari, Mail และแอปพลิเคชันที่ใช้เฟรมเวิร์กด้านเครือข่ายและความปลอดภัย โดยผู้ใช้ไม่จำเป็นต้องติดตั้งอัปเดตระบบปฏิบัติการ

เครื่องมือ Mac บางรายการยังต้องดำเนินการแยกต่างหาก

ผู้ดูแลระบบ Mac และนักพัฒนาซอฟต์แวร์ยังมีปัญหาที่เหลืออยู่ในวงจำกัด เครื่องมือบางรายการที่มากับ macOS หรือ Xcode Command Line Tools เช่น curl, git, python3, ruby, perl และ openssl จะตรวจสอบใบรับรองโดยอ้างอิง /etc/ssl/cert.pem สำหรับสายใบรับรองที่เชื่อถือผ่านไฟล์นี้ เครื่องมือเหล่านั้นจะไม่ตรวจสอบรายการบล็อกใบรับรองหรือสถานะการเพิกถอนของ Apple

Apple ระบุว่าการอัปเดตซอฟต์แวร์ในอนาคตจะเปลี่ยนไฟล์ดังกล่าว แต่ไม่ได้ระบุวันเผยแพร่ ผู้ดูแลระบบที่ต้องการดำเนินการก่อนสามารถทำตามคำแนะนำของ Apple เพื่อสำรองไฟล์และลบใบรับรองรูทที่เกี่ยวข้อง

การลบ emSign ECC Root CA - G3 จะปิดช่องทางความเชื่อถือหนึ่งช่องทาง ประกาศของ Apple อธิบายว่าใบรับรองที่ Sectigo ลงนามข้ามยังคงได้รับการยอมรับผ่าน AAA Certificate Services ดังนั้นผู้ดูแลระบบอาจเลือกนำรูทนั้นออกด้วย การลบรูทส่งผลต่อเครื่องมือทุกตัวที่อาศัยไฟล์ดังกล่าว และอาจทำให้การเชื่อมต่อไปยังเว็บไซต์ที่ถูกต้องซึ่งใช้ใบรับรองอื่นภายใต้รูทเหล่านั้นหยุดชะงัก

การอัปเดต macOS ในภายหลังอาจเขียนทับ /etc/ssl/cert.pem ดังนั้นผู้ดูแลระบบที่ใช้มาตรการชั่วคราวควรตรวจสอบไฟล์หลังอัปเดต จนกว่า Apple จะออกการเปลี่ยนแปลงถาวร แอปพลิเคชันที่มีรายการใบรับรองของตัวเองจำเป็นต้องให้ผู้พัฒนาดูแลแยกต่างหาก

เจ้าของอุปกรณ์ Apple ส่วนใหญ่ไม่จำเป็นต้องแก้ไขไฟล์ใบรับรอง สิ่งที่ควรทำทันทีคือ ติดตั้งอัปเดตความปลอดภัยที่ตรงกับอุปกรณ์ ส่วนองค์กรควรตรวจสอบบริการจัดการระยะไกล เครื่องมือสำหรับนักพัฒนา และแอปพลิเคชันที่ดูแลรายการใบรับรองที่เชื่อถือได้ของตนเอง Apple ให้เครดิตเครื่องมือ AI และทีมวิจัยที่ค้นพบช่องโหว่หลายรายการในการอัปเดตชุดใหญ่ ซึ่งแสดงให้เห็นว่าการทดสอบความปลอดภัยกำลังค้นพบปัญหาในส่วนประกอบที่ใช้ร่วมกันจำนวนมากพร้อมกัน

ประเด็นสำคัญ

• Apple ออกอัปเดตความปลอดภัย 11 รายการเมื่อวันที่ 26 ตุลาคม 2026 ครอบคลุมระบบปฏิบัติการหลักและ Safari
• iOS 18.7.11 และ iPadOS 18.7.11 นำการแก้ไขช่องโหว่ CoreGraphics ที่ถูกใช้โจมตีแล้วไปยัง iPhone XS, XS Max, XR และ iPad รุ่นที่ 7
• อัปเดตมีรายการช่องโหว่ 1,265 รายการ ซึ่งครอบคลุมช่องโหว่ที่แตกต่างกันอย่างน้อย 329 รายการในส่วนประกอบซอฟต์แวร์ที่ใช้ร่วมกัน
• การแก้ไข Mac ครอบคลุมช่องโหว่การเข้าถึงจากระยะไกล ขณะที่การแก้ไขอื่นช่วยปกป้องข้อมูลอ่อนไหวและสิทธิ์การใช้กล้อง
• Apple บล็อกใบรับรองเว็บของ eMudhra ที่ถูกเจาะระบบโดยอัตโนมัติใน Safari, Mail และแอปพลิเคชันที่ใช้เฟรมเวิร์กความปลอดภัยของบริษัท
• เครื่องมือบรรทัดคำสั่งบางรายการบน Mac ต้องรอการอัปเดตไฟล์ใบรับรองในอนาคต หรือใช้วิธีแก้ปัญหาชั่วคราวที่ผู้ดูแลระบบเลือกดำเนินการได้