सेब ने तीन नई खोजी गई शून्य-दिन की कमजोरियों को ठीक कर दिया है जिसके माध्यम से खतरे वाले अभिनेता कथित तौर पर iPhone और Mac उपयोगकर्ताओं को लक्षित कर रहे थे।
Apple वेबसाइट पर प्रकाशित कई सुरक्षा सलाह में कहा गया था कि WebKit ब्राउज़र इंजन (CVE-2023-41993), सिक्योरिटी फ्रेमवर्क (CVE-2023-41991) और कर्नेल फ्रेमवर्क (CVE-2023) में खामियां पाई गईं। -41992). जबकि पहले दो का उपयोग धमकी देने वाले अभिनेताओं द्वारा मनमाने ढंग से कोड निष्पादन को चलाने के लिए किया जा सकता है, तीसरे का उपयोग विशेषाधिकारों को बढ़ाने के लिए किया जा सकता है।
दूसरे शब्दों में, ये तीनों हैकर्स को iPhone और Mac उपकरणों पर मैलवेयर चलाने की अनुमति देते हैं।
iOS और macOS की खामियाँ
इन खामियों की चपेट में आने वाले अंतिम बिंदुओं में आईफोन 8 और नए, आईपैड मिनी 5वीं पीढ़ी और नए, मैकओएस मोंटेरे के सभी मैक और सभी शामिल हैं। एप्पल घड़ी सीरीज 4 और नया. खामियों को दूर करने के लिए, उपयोगकर्ताओं को अपने macOS को संस्करण 12.7/13.6, iOS को संस्करण 16.7/17.0.1, iPadOS को संस्करण 16.7/17.0.1, और watchOS को संस्करण 9.6.3/10.0.1 पर लाना चाहिए।
सुरक्षा सलाहकार में लिखा है, “Apple एक रिपोर्ट से अवगत है कि iOS 16.7 से पहले iOS के संस्करणों के खिलाफ इस मुद्दे का सक्रिय रूप से शोषण किया गया होगा।” कमजोरियों की खोज सिटीजन लैब के साइबर सुरक्षा शोधकर्ता बिल मार्कज़क ने की थी गूगलखतरा विश्लेषण समूह (टीएजी) के शोधकर्ता मैडी स्टोन।
जबकि क्यूपर्टिनो दिग्गज ने अभी तक खामियों का फायदा उठाने वाले समूहों के साथ-साथ उनके लक्ष्यों के बारे में कोई विवरण नहीं दिया है, BleepignComputer याद दिलाता है कि TAG आमतौर पर सरकारों, पत्रकारों सहित उच्च-प्रोफ़ाइल संगठनों और व्यक्तियों के खिलाफ लक्षित स्पाइवेयर हमलों में इस्तेमाल की गई खामियों को खोजने पर काम करता है। मानवाधिकार कार्यकर्ता, असंतुष्ट, और इसी तरह के।
कुल मिलाकर, Apple ने इस वर्ष 16 शून्य-दिवसीय खामियाँ ठीक कीं, जिनमें जुलाई में दो, जून में तीन और मई में तीन शामिल हैं। अप्रैल में, Apple ने दो और शून्य दिन तय किए, और फरवरी में, एक। सबसे ज्यादा खामियां इसके ब्राउजर इंजन में पाई गईं।
के जरिए: ब्लीपिंगकंप्यूटर
TechRadar प्रो से अधिक
2023-09-22 12:21:24
#Apple #न #तन #गभर #iOS #और #macOS #बग #क #लए #आपतकलन #समधन #जर #कय #ह #अपन #Mac #और #iPhone #क #अभ #अपडट #कर
