साइबर सुरक्षा सलाह – तत्काल iOS अपडेट

Apple iOS गंभीर जोखिम

11 अक्टूबर को एप्पल ने अपने आईओएस और आईपैडओएस उपकरणों के लिए एक महत्वपूर्ण अपडेट, संस्करण 15.0.2 जारी किया। यह अपडेट महत्वपूर्ण है , क्योंकि इसमें एक पैच शामिल है जो सुरक्षा खामी CVE-2021-30883 को कवर करता है ।

एप्पल की ओर से यह सूचना दी गई है:

आईओमोबाइलफ्रेमबफर
इसके लिए उपलब्ध: iPhone 6s और उसके बाद के संस्करण, iPad Pro (सभी मॉडल), iPad Air 2 और उसके बाद के संस्करण, iPad 5वीं पीढ़ी और उसके बाद के संस्करण, iPad mini 4 और उसके बाद के संस्करण, और iPod touch (7वीं पीढ़ी)। प्रभाव: कोई एप्लिकेशन कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकता है। Apple को एक रिपोर्ट की जानकारी है कि इस समस्या का सक्रिय रूप से शोषण किया गया हो सकता है। विवरण: मेमोरी भ्रष्टाचार की समस्या को बेहतर मेमोरी हैंडलिंग के साथ हल किया गया है। CVE-2021-30883: एक अनाम शोधकर्ता

SMBs और MSPs के लिए Apple की भेद्यता का क्या अर्थ है?

यदि आपने अपने डिवाइस पर iOS के नवीनतम संस्करण 15 में अपग्रेड कर लिया है, तो आपको " रिमोट कोड एक्ज़ीक्यूशन" के जोखिम से बचने के लिए जितनी जल्दी हो सके अपने Apple डिवाइस को अपडेट कर लेना चाहिए, जिसका अर्थ है कि हैकर्स आसानी से आपके डिवाइस में सेंध लगा सकते हैं और आपका डेटा चुरा सकते हैं।

एप्पल द्वारा जारी सलाह में उन्होंने कहा, " इस समस्या का सक्रिय रूप से फायदा उठाया गया हो सकता है ", जिसका अर्थ यह निकाला जा सकता है कि " यह एक जीरो-डे बग है जिसका फायदा उठाना हैकर्स पहले से ही जानते हैं "।

ज़ीरो-डे ऐसे कारगर हमले होते हैं जिन्हें हैकर्स सबसे पहले खोज लेते हैं। इसलिए दुनिया के सबसे जानकार आईटी पेशेवरों को भी ऐसे ज़ीरो-डे मिले हैं जिनमें वे हमलावरों के हमले से पहले ही पैच लगा सकते थे। दूसरे शब्दों में कहें तो, अभी पैच लगाएँ।

मुझे क्या करना चाहिए?

भले ही आपने ऑटोमैटिक अपडेट चालू कर रखा हो, फिर भी जांच लें कि आपको अपडेट मिल गया है या नहीं। अगर आपके पास पहले से ही 15.0.2 है , तो आप अभी निश्चिंत रहें; अगर आपके पास 15.0.2 नहीं है, तो आपका फ़ोन तुरंत इसे डाउनलोड करने का विकल्प देगा – डाउनलोड कर लें!

आपको सेटिंग्स > सामान्य > सॉफ़्टवेयर अपडेट पर जाना होगा ।