એપ્રિલ 29, 2024
લેખો સાયબર સુરક્ષા ટેકનોલોજી

Apple જૂના ઉપકરણો માટે અપડેટ જારી કરે છે

એપલ પાસે તાજેતરમાં જાહેર કરાયેલી ગંભીર સુરક્ષા ખામી માટે ફિક્સ છે જે જૂના ઉપકરણોને અસર કરી રહી છે જે સક્રિય શોષણના પુરાવાઓ વાંચી રહ્યા છે.

સમસ્યા કે જેને CVE-2022-42856 તરીકે ટ્રૅક કરવામાં આવી છે અને તે વેબકિટ બ્રાઉઝર એન્જિનમાં એક પ્રકારની મૂંઝવણની નબળાઈ છે જે દૂષિત રીતે રચાયેલી વેબ સામગ્રીની પ્રક્રિયા કરતી વખતે મનસ્વી કોડ અમલમાં પરિણમી શકે છે.

જ્યારે તે મૂળ રીતે 30 નવેમ્બર, 2022 ના રોજ કંપની દ્વારા સંબોધવામાં આવ્યું હતું જે iOS 16.1.2 અપડેટના ભાગ રૂપે છે જે Apple ઉપકરણોના સમૂહમાં વિસ્તૃત કરવામાં આવ્યું હતું.
Apple હજુ પણ એવા અહેવાલથી વાકેફ છે કે iOS 15.1 પહેલા રિલીઝ થયેલા iOSના વર્ઝન સામે આ સમસ્યાનો સક્રિયપણે ઉપયોગ કરવામાં આવ્યો હોઈ શકે છે.

નવીનતમ અપડેટ, iOS 12.5.7, iPhone શ્રેણીની નવી પેઢી માટે ઉપલબ્ધ છે.

થ્રેટ એનાલિસિસ ગ્રુપ (TAG) એ નબળાઈ શોધવાનો શ્રેય આપ્યો છે જે જંગલીમાં શોષણના પ્રયાસોની આસપાસની ચોક્કસ વિશિષ્ટતાઓ હાલમાં અજાણ છે.

છબી સ્ત્રોત <a href="/gu/httpswwwzeitdezustimmungurl=https3A2F2Fwwwzeitde2Fthema2Fapple/" target= "blank" rel="noopener" nofollow title="મૃત્યુ" zeit>મૃત્યુ પામે છે<a>

Apple દ્વારા iOS 16.3, iPadOS 16.3, macOS Ventura 13.2, watchOS 9.3, અને Safari 16.3 રીલીઝ કરવામાં આવતાં અપડેટ રૂપમાં આવ્યું, જેના કારણે સુરક્ષા ખામીઓની લાંબી યાદી દૂર થઈ જેમાં વેબકિટમાં બે બગ્સ સામેલ છે જે કોડ એક્ઝિક્યુશન તરફ દોરી જાય છે.

macOS Ventura 13.2, ImageIO અને Safari માં બે અસ્વીકાર-ઓફ-સર્વિસ નબળાઈઓને પ્લગ કરે છે જે કર્નલમાં ત્રણ ખામીઓ સાથે છે જેનો દુરુપયોગ સંવેદનશીલ માહિતી લીક કરવા અને મેમરી લેઆઉટને નિર્ધારિત કરવા અને એલિવેટેડ વિશેષાધિકારો સાથે બદમાશ કોડને એક્ઝિક્યુટ કરવા માટે થઈ શકે છે.

તે તમામ બગ ફિક્સ નથી. અપડેટ્સ દ્વિ-પરિબળ પ્રમાણીકરણ માટે Apple ID ને લોક ડાઉન કરવા માટે હાર્ડવેર સુરક્ષા કીનો ઉપયોગ કરવાની ક્ષમતા સાથે પણ લાવે છે. તેઓ એડવાન્સ્ડ ડેટા પ્રોટેક્શનની ઉપલબ્ધતાને વિસ્તૃત કરે છે.

પ્રતિશાદ આપો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. જરૂરી ક્ષેત્રો ચિહ્નિત થયેલ છે *

guગુજરાતી