Mohannad@techhereit.com +966 57 0221 468

تفاصيل الخبر
Avatar زائر الموقع

التقنية هنا ترحب بكم شاركونا من خلال الدخول او التسجيل في موقعنا

آبل تصلح ثغرتين مكشوفتين استُغلتَّا لاختراق آيفون وآيباد وماك

 
4/9/2023 1:45:00 AM
 مهند حسونه

أصدرت شركة آبل تحديثات أمنية طارئة لمعالجة ثغرتين جديدتين مكشوفتين استُغلّتا في هجمات إلكترونية لاختراق هواتف آيفون الذكية، وحواسيب آيباد اللوحية، وحواسيب ماك الشخصية.

وقالت الشركة يوم الجمعة في نشرتين أمنيتين تصفان المشكلات: «إن آبل على علم بالتقرير الذي يفيد بأن هذه المشكلة قد استُغلّت على نحو نشط».

ويمكن للثغرة الأمنية الأولى، التي تُتعقَّب تحت المُعرِّف CVE-2023-28206، أن تؤدي إلى تلف البيانات، أو حدوث عطل، أو تنفيذ التعليمات البرمجية. ويسمح الاستغلال الناجح لهذه الثغرة للمهاجمين باستخدام تطبيق ضار لتنفيذ التعليمات البرمجية التعسفية مع امتيازات النواة على الأجهزة المستهدفة.

وعلى غرار الثغرة الأولى، قد تؤدي الثغرة الأخرى، التي تُتعقَّب تحت المُعرِّف CVE-2023-28205، إلى تلف البيانات، أو التنفيذ التعسفي للتعليمات البرمجية حين إعادة استخدام الذاكرة المُحرَّرة.

ويمكن استغلال هذه الثغرة عن طريق خداع الأهداف لتحميل صفحات ويب ضارة تحت سيطرة المهاجمين، مما قد يؤدي إلى تنفيذ التعليمات البرمجية على الأنظمة المخترقة.


وعالجت آبل الثغرتين المكشوفتين في الإصدار ذي الرقم 16.4.1 من نظامي التشغيل (آي أو إس) و(آيباد أو إس)، ومتصفح الويب (سفاري)، وفي الإصدار ذي الرقم 13.3.1 من نظام التشغيل (ماك أو إس فنتورا) مع تحسين التحقق من صحة الإدخال وإدارة الذاكرة.

وتقول شركة آبل إن قائمة الأجهزة المتأثرة واسعة جدًا، وتشمل: هاتف آيفون 8 وما بعده، وطُرز الحاسوب اللوحي آيباد برو جميعها، والجيل الثالث من الحاسوب اللوحي آيباد أير وما بعده، والجيل الخامس من حاسوبي آيباد وآيباد ميني وما بعده، بالإضافة إلى حواسيب ماك الشخصية التي تعمل بنظام التشغيل (ماك أو إس فنتورا).

وعلى الرغم من أن آبل تقول إنها على دراية بتقارير الاستغلال النشط، لم تنشر الشركة بعدُ معلوماتٍ بشأن هذه الهجمات.

ومع ذلك، فقد كشفت أن (مجموعة تحليل التهديدات) Threat Analysis Group من جوجل، و(المختبر الأمني) Security Lab التابع لمنظمة العفو الدولية هما من أبلغها بالثغرتين بعد اكتشاف عاملين لديهما بأنهما مستغَلان كجزء من سلسلة استغلال.

وتكشف كلتا المنظمتين بانتظام عن حملات تستغل الثغرات المكشوفة التي تسيء استخدامها جهات التهديد الفاعلة التي ترعاها حكومات لنشر برامج تجسس تجارية في الهواتف الذكية وأجهزة الحاسوب الخاصة بالسياسيين، والصحفيين، والمعارضين وغيرهم من الأفراد المعرضين للخطر في جميع أنحاء العالم.

وفي الأسبوع الماضي، كشفت (مجموعة تحليل التهديدات) لدى جوجل ومنظمة العفو الدولية عن سلسلتين حديثتين من الهجمات باستخدام سلاسل الاستغلال في نظامي أندرويد و(آي أو إس)، ومتصفح الويب كروم.

ومن المرجح أن تكون الثغرتان المكشوفتان اللتان عالجتهما آبل الآن قد استغلتا في هجمات شديدة الاستهداف، لذا يُوصى بشدة بتثبيت تحديثات الطوارئ هذه في أقرب وقت ممكن لمنع محاولات الهجوم المحتملة.

وفي شهر شباط/ فبراير الماضي، عالجت شركة آبل ثغرة مكشوفة في محرك (ويب كيت) WebKit استُغلّت في هجمات لتعطيل نظام التشغيل، وتنفيذ التعليمات البرمجية على أجهزة آيفون وآيباد وماك غير الحصينة.














 المصدر :  البوابة العربية للأخبار التقنية
 3
 
 417
  
 
#Security  #Techhereit_com
  0
التعليق على الخبر
المزيد من الاخبار
الرئيس التنفيذي السابق لتويتر يقاضي إيلون ماسك
7/28/2024 7:17:00 PM

لا تزال الفضائح تتكشف بعد استحواذ إيلون ماسك على تويتر، إذ غيرت الشركة اسمها وشعارها، وقدمت نموذج الاشتراك المدفوع، وتوترت العلاقات مع كبار المعلنين، وواجهت اتهامات بمعاداة السامية، ودخلت في ضائقة مالية أدت إلى إجراءات قانونية.

 750
 2
دودج تكشف عن سيارتها الكهربائية تشارجر دايتونا
7/28/2024 7:17:00 PM

وقالت دودج إن كلا الإصدارين يستخدمان محركات كهربائي أمامية وخلفية، ويشتمل المحرك الخلفي ترس تفاضلي ميكانيكي من أجل عزم الجر.

 3.6K
 2
ميتا ترفض شراكة جوجل لجلب Android XR إلى كويست
7/27/2024 3:27:00 PM

عقدت ميتا وجوجل اجتماعًا في أواخر العام الماضي، وناقشت الشركتان إمكانية استخدام نظارة كويست منصة أندرويد للواقع الممتد Android XR، وذلك وفقًا لتقرير صادر عن The Information.

ور ...

 4.0K
 3
جوجل ون تدمج الذكاء الاصطناعي في تطبيقاتها
2/10/2024 12:32:00 AM

أعلنت جوجل إدماج الذكاء الاصطناعي في خدمة الاشتراكات المُجمعة “جوجل ون” عبر خطة اشتراك جديدة تُسمى “AI Premium”.

 5.2K
 2
هاتف آيفون 14 برو ماكس يتصدر قائمة الهواتف الذكية الأكثر مبيعًا في 2023
2/10/2024 12:29:00 AM

تصدر هاتف آيفون 14 برو ماكس قائمة الهواتف الأكثر مبيعًا في الأسواق العالمية خلال عام 2023 الماضي، وفقًا لتقرير جديد لمؤسسة Canalys لأبحاث ا ...

 2.0K
 2
سامسونج تزيل مساعد جوجل من أجهزة التلفاز الذكية
2/4/2024 8:25:00 PM

أعلنت سامسونج رسميًا إزالة مساعد جوجل الشخصي “Google Assistant” من كافة أج ...

 6.2K
 2
مشاركات الأعضاء والزوار
  مشاركة من الموقع
 1/13/2022 8:58:00 AM     Rose
(انستجرام تعمل على خاصية تتيح ترتيب المحتوى حسب رغبة المستخدم )
 | 👍🏻

  مشاركة من الموقع
 12/15/2021 12:59:00 PM     زائر للموقع
(ثمن نهائي دوري الأبطال 2021 - 2022 )
 | اغرب قرعة صارت ، والاغرب عدم وجود برشلونه هذا الموسم ضمن دور 16

  مشاركة من الموقع
 6/26/2021 10:28:00 PM     زائر للموقع
(أودي تطلق سيارة إي ترون الكهربائية الجديدة.. بطارية قوية تقطع 400 كلم )
 | جميلة جدا

  مشاركة من الموقع
 8/15/2019 4:22:00 AM     البرنس الصاحي
(نظام إدارة أوقات اللعب في لعبة PUBG يصل 10 دول عربية جديدة )
 | وايش الفايدة مجرد تنظيم للوقت ، المفروض يحظروها

  مشاركة من الموقع
 12/10/2018 2:36:00 AM     Admin
(قوقل تعمل على نسخة جديدة من جهاز PixelBook )
 | 
Welcome Mr. Ali, Please send us more details for this on our Email: (Mohannad@techhereit.com)

  مشاركة من الموقع
 6/22/2018 9:07:00 AM     Sultan Salem
(أسوس تكشف النقاب عن هاتفها الذكي Zenfone Ares )
 | Nice

  مشاركة من الموقع
 6/20/2018 12:09:00 PM     خالد الرفاعي
(شاومي تبدأ طرح هاتفها الذكي Mi 8 في الأسواق العالمية )
 | كلهم بيقلدوا الايفون اكس ، مافي اي ابداع .

  مشاركة من الموقع
 6/20/2018 11:29:00 AM     محمد رفعت
(إنفوغرافيك.. المدن المتضررة اقتصاديا من كأس العالم )
 | اول كأس عالم نعرف نتابعه بس ايش الفايدة

  مشاركة من التطبيق
 5/26/2018 11:27:28 AM     فطوم
(TicWatch Pro تأتي بميزة NFC و بشاشة ثانية لعمر بطارية أطول )
 | حلوه

  مشاركة من التطبيق
 5/3/2018 9:54:16 AM     Mohannad
(Running iOS apps on macOS isn’t going to happen this year )
 | Nice

1 2

حياكم الله بموقع التقنية هنا
سجلوا معنا وشاركونا اخباركم