Apple ได้เริ่มปล่อย อัปเดตความปลอดภัย Apple รูปแบบใหม่ที่เรียกว่า Background Security Improvement (BSI) อย่างเป็นทางการแล้วเมื่อวันอังคารที่ 17 มีนาคม 2026 โดยอัปเดตชุดแรกนี้มีวัตถุประสงค์เพื่อแก้ไขช่องโหว่สำคัญใน WebKit ที่อาจอนุญาตให้โค้ดประสงค์ร้ายสามารถข้าม Same Origin Policy ได้ อัปเดต BSI นี้จะมาถึงผู้ใช้งาน iOS 26.3.1, iPadOS 26.3.1 และ macOS Tahoe 26.3.1 รวมถึงเวอร์ชันพิเศษสำหรับ MacBook Neo โดยเฉพาะ.
Background Security Improvement (BSI) คืออะไร?
ระบบ Background Security Improvement หรือ BSI นี้เป็นแนวคิดใหม่ที่ Apple นำมาใช้เพื่อยกระดับการป้องกันความปลอดภัยระหว่างรอบการอัปเดตซอฟต์แวร์หลัก ซึ่งมาแทนที่รูปแบบ Rapid Security Response (RSR) ที่เคยใช้งานมาก่อนหน้า BSI ถูกเพิ่มเข้ามาใน iOS 26, iPadOS 26 และ macOS Tahoe โดยมีการทดสอบในเวอร์ชัน 26.3 ของแต่ละระบบปฏิบัติการมาก่อนที่จะปล่อยให้ผู้ใช้ทั่วไปได้อัปเดตในวันนี้
หัวใจสำคัญของ BSI คือการมอบการป้องกันเพิ่มเติมให้กับส่วนประกอบสำคัญอย่าง Safari, WebKit และไลบรารีระบบอื่น ๆ ทำให้ Apple สามารถตอบสนองต่อภัยคุกคามด้านความปลอดภัยได้อย่างรวดเร็วและต่อเนื่อง โดยไม่ต้องรอการอัปเดตระบบปฏิบัติการครั้งใหญ่
อัปเดตความปลอดภัย Apple ครั้งนี้แก้ไขอะไร?
สำหรับ อัปเดตความปลอดภัย Apple ชุดแรกนี้ มุ่งเน้นไปที่การแก้ไขช่องโหว่ใน WebKit ซึ่งเป็นเอนจินการแสดงผลเว็บที่ Safari และแอปพลิเคชันอื่น ๆ ใช้ ช่องโหว่นี้อาจทำให้เนื้อหาเว็บที่สร้างขึ้นมาอย่างประสงค์ร้ายสามารถหลีกเลี่ยงกฎ Same Origin Policy ได้ ซึ่งเป็นกลไกความปลอดภัยพื้นฐานที่ป้องกันไม่ให้เว็บไซต์หนึ่งเข้าถึงข้อมูลของอีกเว็บไซต์หนึ่งได้โดยไม่ได้รับอนุญาต Apple ระบุว่าปัญหาดังกล่าวได้รับการแก้ไขด้วยการปรับปรุงการตรวจสอบอินพุต (Improved Input Validation) ให้ดียิ่งขึ้น
ผู้ใช้งานที่ได้รับผลกระทบจากการอัปเดตนี้ได้แก่:
- iOS 26.3.1 BSI
- iPadOS 26.3.1 BSI
- macOS Tahoe 26.3.1 BSI
- macOS Tahoe 26.3.2 BSI (สำหรับ MacBook Neo โดยเฉพาะ)
วิธีการติดตั้ง BSI และข้อควรทราบ
การติดตั้งอัปเดต Background Security Improvement นั้นทำได้ง่ายดาย โดยผู้ใช้สามารถเข้าไปที่ส่วน “ความเป็นส่วนตัวและความปลอดภัย” (Privacy & Security) ในแอป “การตั้งค่า” (Settings) เลื่อนลงมาแล้วเลือก “ติดตั้ง” (Install) เพื่อดำเนินการได้ทันที
หากผู้ใช้เปิดใช้งานตัวเลือก “ติดตั้งโดยอัตโนมัติ” (Automatically Install) ไว้ ระบบ BSI จะถูกติดตั้งโดยอัตโนมัติเมื่อมีการปล่อยอัปเดตออกมา อย่างไรก็ตาม หากผู้ใช้เลือกที่จะไม่ติดตั้ง BSI การแก้ไขช่องโหว่และปัญหาด้านความปลอดภัยทั้งหมดจะถูกรวมอยู่ในอัปเดตซอฟต์แวร์มาตรฐานครั้งถัดไป
Apple ได้เตือนว่าอัปเดต BSI เหล่านี้อาจส่งผลให้เกิด “ปัญหาความเข้ากันได้ในบางกรณีที่หาได้ยาก” (rare instances of compatibility issues) หากเกิดกรณีเช่นนั้น Apple อาจถอดถอนอัปเดตดังกล่าวชั่วคราวและปรับปรุงแก้ไขในอัปเดตซอฟต์แวร์ชุดถัดไป
มุมมองจากบรรณาธิการ: ทำไม BSI ถึงสำคัญกับผู้ใช้ Apple?
ในฐานะบรรณาธิการ เรามองว่าการนำเสนอ Background Security Improvement (BSI) ของ Apple เป็นก้าวสำคัญในการยกระดับความปลอดภัยของผู้ใช้งาน การเปลี่ยนจาก Rapid Security Response (RSR) มาเป็น BSI แสดงให้เห็นถึงความพยายามของ Apple ในการให้การป้องกันที่ครอบคลุมและต่อเนื่องมากขึ้น โดยเฉพาะอย่างยิ่งสำหรับช่องโหว่ที่เกี่ยวข้องกับ WebKit ซึ่งเป็นส่วนสำคัญในการใช้งานอินเทอร์เน็ตประจำวันของเรา
แม้จะมีคำเตือนเรื่องปัญหาความเข้ากันได้ที่อาจเกิดขึ้นได้ในบางกรณี แต่ประโยชน์ที่ได้รับจากการอัปเดตความปลอดภัยที่รวดเร็วและเฉพาะเจาะจงนั้นมีน้ำหนักมากกว่าอย่างเห็นได้ชัด ผู้ใช้ Apple ควรให้ความสำคัญกับการติดตั้ง BSI เหล่านี้เพื่อปกป้องข้อมูลและความเป็นส่วนตัวของตนเอง การมีตัวเลือกให้ติดตั้งอัตโนมัติก็ช่วยให้ผู้ใช้ส่วนใหญ่ได้รับการป้องกันโดยไม่ต้องลงมือเอง แสดงให้เห็นถึงความใส่ใจในประสบการณ์ผู้ใช้ของ Apple
สำหรับผู้ที่กังวลเรื่องความเข้ากันได้ การรอให้อัปเดตเหล่านั้นรวมอยู่ในอัปเดตซอฟต์แวร์หลักครั้งถัดไปก็เป็นอีกทางเลือกหนึ่ง แต่การอัปเดต BSI ทันทีจะช่วยลดความเสี่ยงจากการโจมตีที่อาจเกิดขึ้นก่อนหน้านั้นได้ การตัดสินใจของผู้ใช้จึงขึ้นอยู่กับระดับความเสี่ยงที่ยอมรับได้และความต้องการความปลอดภัยเร่งด่วน
ที่มา: macrumors.com
