سوءاستفاده از آسیب‌پذیری روز صفر در محصولات اپل - XNET | اخبار مقالات امنیت سایبری

اپل برای رفع یک آسیب‌پذیری روز صفر با کدCVE-2022-42856در محصولات خود یک به‌روزرسانی امنیتی منتشر کرد. براساس گزارش‌ها، مهاجمان در حال سوءاستفاده از این آسیب‌پذیری هستند.

این آسیب‌پذیری بر موتور مرورگر WebKit که در سافاری و سایر نرم‌افزارهای کاربردی استفاده می‌شود، تأثیر دارد. سوءاستفاده موفق از این آسیب‌پذیری می‌تواند امکان اجرای کدهای مخرب را روی محصولات دارای آسیب‌پذیری فراهم کند.

این آسیب‌پذیری بر محصولات زیر تأثیرگذار است

• آیفون6s(همه مدل‌ها)
• آیفون 7 (همه مدل‌ها)
• آیفون SE (نسل 1)
• آیپد پرو (همه مدل‌ها)
• آیپد ایر 2 و جدیدتر
• آیپد نسل پنجم و جدیدتر
• آیپد مینی 4 و جدیدتر
• آیپد تاچ (نسل هفتم)

به کاربران دستگاه‌های آسیب‌پذیر توصیه شده که بلافاصله جدیدترین نسخه از نرم‌افزار این دستگاه‌ها را نصب کنند.

همچنین توصیه می‌شود که از طریق مسیر Settings> General> Software Updates> Enable Automatic Updates قابلیت به‌روزرسانی خودکار نرم‌افزار را فعال کنند.

اطلاعات بیشتر در نشانی زیر موجود است

• support.apple
• bleepingcomputer

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.