أكتوبر 13th، 2021:تلقى CyberHoot إشعارًا بـ ثغرة يوم الصفر على أحدث إصدار iOS 15 من أجهزة iPhone وiPad من Apple، والذي تم تثبيته مسبقًا على أحدث أجهزة iPhone التي صدرت في أكتوبر. كثير من الناس لم يقوموا بالترقية إلى هذا الإصدار من iOS بعد، ولكن إذا قمت بذلك، فعليك تطبيق هذا التصحيح فورًا. التحديث الأمني بالنسبة لنظامي التشغيل iOS 15.0.2 وiPadOS 15.0.2، يعمل على إصلاح ثغرة يوم الصفر لتنفيذ التعليمات البرمجية عن بُعد (RCE) التي يتم استغلالها بشكل نشط بواسطة قراصنة.
في 11 أكتوبر، أصدرت شركة آبل تحديثًا هامًا لأجهزة iOS و iPadOS، الإصدار 15.0.2. هذا التحديث هام للغاية ، لأنه يتضمن رقعة تعالج الثغرة الأمنية CVE-2021-30883.
IOMobileFrameBuffer متوفر لأجهزة: iPhone 6s والإصدارات الأحدث، iPad Pro (جميع الطُرز)، iPad Air 2 والإصدارات الأحدث، iPad الجيل الخامس والإصدارات الأحدث، iPad mini 5 والإصدارات الأحدث، وiPod touch الجيل السابع. التأثير: قد يتمكن أحد التطبيقات من تنفيذ أوامر عشوائية بصلاحيات النواة. علمت Apple ببلاغ يفيد باستغلال هذه المشكلة بنشاط. الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال تحسين معالجة الذاكرة. CVE-4-7: باحث مجهول الهوية.
إذا قمت بالترقية إلى أحدث إصدار من نظام التشغيل iOS 15 على أجهزتك، فيجب عليك تحديث أجهزة Apple الخاصة بك في أسرع وقت ممكن لتجنب خطر " تنفيذ التعليمات البرمجية عن بعد" والذي يعني أن المتسللين يمكنهم بسهولة اختراق جهازك وسرقة بياناتك.
في البيان الاستشاري الذي أصدرته شركة آبل، قالوا: " ربما تم استغلال هذه المشكلة بنشاط "، وهو ما يمكن ترجمته إلى " هذه ثغرة أمنية من نوع صفر يعرف المتسللون بالفعل كيفية استغلالها ".
الثغرات الأمنية غير المعروفة (Zero-days ) هي هجمات فعّالة اكتشفها المخترقون أولاً، لذا حتى أكثر خبراء تكنولوجيا المعلومات خبرةً في العالم لم تتح لهم فرصة لتحديث أنظمتهم قبل هجوم المجرمين. بعبارة أخرى، بادر بتحديث أنظمتك الآن.
حتى لو فعّلتَ التحديثات التلقائية، تحقق مما إذا كنت قد تلقيت التحديث أم لا. إذا تحققتَ ووجدتَ أن لديك الإصدار 15.0.2 ، فأنت في أمان حاليًا؛ أما إذا لم يكن لديك الإصدار 15.0.2، فسيعرض هاتفك عليك الحصول عليه فورًا - قم بذلك!
المكان الذي يجب الذهاب إليه هو الإعدادات > عام > تحديث البرامج.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
