أصدرت Apple نظام التشغيل iOS 18.1.1 وmacOS Sequoia 15.1.1 مع إصلاحات أمنية مهمة. وفي تحديث لموقع الأمان الخاص بها، قامت شركة Apple بتفصيل المزيد من نقاط الضعف هذه وقالت إنه ربما تم استغلالها بشكل نشط في البرية.
توضح Apple أن iOS 18.1.1 وiPadOS 18.1.1 وmacOS Sequoia 15.1.1 يقومون بتصحيح ثغرتين أمنيتين تؤثران على WebKit وJavaScriptCore. وتقول الشركة إنها على علم بـ “تقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل نشط على أنظمة Mac المستندة إلى Intel”.
JavaScriptCore
- متوفر لما يلي: iPhone XS والإصدارات الأحدث، وiPad Pro 13 بوصة، وiPad Pro 12.9 بوصة الجيل الثالث وأحدث، وiPad Pro 11 بوصة الجيل الأول وأحدث، وiPad Air الجيل الثالث وأحدث، وiPad الجيل السابع وأحدث، وiPad mini الجيل الخامس وما بعده
- التأثير: قد تؤدي معالجة محتوى الويب المتطفل إلى تنفيذ تعليمات برمجية عشوائية. Apple على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل نشط على أنظمة Mac المستندة إلى Intel.
- الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسّنة.
- CVE-2024-44308: Clément Lecigne وBenoît Sevens من Google’s Threat Analysis Group
WebKit
- متوفر لما يلي: iPhone XS والإصدارات الأحدث، وiPad Pro 13 بوصة، وiPad Pro 12.9 بوصة الجيل الثالث وأحدث، وiPad Pro 11 بوصة الجيل الأول وأحدث، وiPad Air الجيل الثالث وأحدث، وiPad الجيل السابع وأحدث، وiPad mini الجيل الخامس وما بعده
- التأثير: قد تؤدي معالجة محتوى الويب المتطفل إلى هجوم البرمجة النصية عبر المواقع. Apple على علم بتقرير يفيد بأن هذه المشكلة ربما تم استغلالها بشكل نشط على أنظمة Mac المستندة إلى Intel.
- الوصف: تمت معالجة مشكلة إدارة ملفات تعريف الارتباط من خلال الإدارة المحسنة للحالة.
- CVE-2024-44309: Clément Lecigne وBenoît Sevens من Google’s Threat Analysis Group
يمكنك تحديث iPhone وiPad إلى iOS 18.1.1 وiPadOS 18.1.1 من خلال الانتقال إلى تطبيق الإعدادات واختيار عام ثم اختيار تحديث البرنامج.
يمكنك تحديث جهاز Mac الخاص بك إلى macOS Sequoia 15.1.1 من خلال الانتقال إلى إعدادات النظام واختيار عام واختيار تحديث البرنامج.
على الرغم من أن شركة Apple تقول إن هذه المشكلات تم استغلالها فقط على أجهزة Mac المستندة إلى Intel حتى الآن، فمن الضروري أن تقوم بتحديث أجهزتك في أقرب وقت ممكن للتأكد من أنك لست عرضة للثغرات الأمنية.
ملحقات iPhone المفضلة لدي:
اتبع الفرصة: Threads وBluesky وInstagram وMastodon.
FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.
اكتشاف المزيد من عالم الآيفون
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
