أصدرت شركة Apple مجموعة من التحديثات الأمنية الجديدة لأجهزة iPhone و iPad ، حيث أصبحت الشركة على دراية بالثغرات الأمنية التي تم استغلالها بالفعل في البرية.

 أصدرت شركة Apple مجموعة من التحديثات الأمنية

في وثيقة دعم تقني ، أوضح عملاق التكنولوجيا الذي يتخذ من كوبرتينو أنه من المفترض أن يعمل كل من iOS 15.6.1 و iPadOS 15.6.1 على حل الثغرات الأمنية في kernel و WebKit ، حيث لا تزال جميع الأجهزة تتلقى الدعم الآن.

بمعنى آخر ، iPhone 6s والإصدارات الأحدث ، و iPad Pro (جميع الموديلات) ، و iPad Air 2 والإصدارات الأحدث ، و iPad من الجيل الخامس والإصدارات الأحدث ، و iPad mini 4 والإصدارات الأحدث ، و iPod touch (الجيل السابع) ، كلها تحصل على نظام التشغيل الجديد التحديثات ، وغني عن القول ، يوصى الجميع بتثبيتها في أسرع وقت ممكن

اثنين من نقاط الضعف الأمنية

عندما يتعلق الأمر بالثغرة الأمنية في kernel ، تحذر شركة Apple من أنها تدرك بالفعل عمليات استغلال الثغرات التي تحدث في البرية وتستهدف بشكل خاص هذه الثغرة الأمنية.

ذكرت شركة آبل بالتفصيل في CVE-2022-32894 ، أن الثغرة الأمنية أبلغ عنها باحث مجهول.

"قد يكون التطبيق قادرًا على تنفيذ تعليمات برمجية عشوائية بامتيازات kernel. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط. تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المحسّن من الحدود ، "توضح Apple.

الثغرة الثانية تؤثر على WebKit ، وتقول شركة Apple إن الأجهزة نفسها مستهدفة. مرة أخرى ، يبدو أن الثغرة الأمنية يتم استغلالها بالفعل في البرية.

"قد تؤدي معالجة محتوى ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط. تمت معالجة مشكلة الكتابة خارج الحدود من خلال التحقق المحسّن من الحدود "، تلاحظ Apple.

نظرًا لأن الثغرات الأمنية يتم استخدامها بالفعل من قبل الجهات الخبيثة لاستهداف أجهزة iPhone و iPad ، فمن نافلة القول أنه يجب على المستخدمين إعطاء الأولوية لعملية التصحيح وتثبيت التحديثات الجديدة في أقرب وقت ممكن.