شريط الأخبار
الموت الذي لا يفوت.... شائعات وفاة ترامب .. ماذا يحدث إذا توفي رئيس في منصبه؟ الأطرش: زيارة الملك لكازاخستان تمهد الطريق للقطاع الدوائي لتوسيع تواجده بأسواقها السفير الماليزي: تعاون أردني ماليزي تحت مظلة الأمم المتحدة و"التعاون الإسلامي" الرئيس الفرنسي: الكارثة الإنسانية في غزة غير مقبولة المنتدى الاقتصادي يناقش أهمية جداول المدخلات والمخرجات بتحليل الروابط القطاعية داخل الاقتصاد ارتفاع عدد ضحايا المجاعة في قطاع غزة الى 332 شهيدا الذكرى 23 لوفاة الأمير زيد بن شاكر تصادف اليوم الجيش الإسرائيلي يعلن إصابة 7جنود بانفجار عبوة بناقلة جند مدرعة عيد ميلاد الملكة رانيا العبدالله غدا بالفيديو...أورنج تحتفل بتخريج الفوج الأخير من أكاديمية البرمجة في العقبة البدور يعلن خطة شاملة لتقليص انتظار الرنين المغناطيسي في المستشفيات الحكومية ملف الكلاب الضالة .. . اختفاء ٤ جنود صهاينة.. قتلى وإصابات في سلسلة هجمات للمقاومة هي الأخطر منذ 7 اكتوبر بعد ساعات من إعلان جيش الإحتلال اغتياله.. رئيس أركان "أنصار الله": العدوان الإسرائيلي على صنعاء لن يمر دون عقاب ضبط شحنة زيت مغشوش بالكرك.. والتاجر يلوذ بالفرار تاركًا مركبته خلفه تلفزيون سوريا: رتل مؤلف من نحو 30 سيارة دفع رباعي محملة بجنود الاحتلال الصهيوني يدخل الان الأراضي السورية من الجولان المحتل وينتشر في قرية العشة بريف القنيطرة الجنوبي بالأسماء...إعلان قائمة منتخب الأردن لمواجهتي روسيا والدومينيكان.. 30 لاعبا عاجل...وسائل إعلام إسرائيلية: المروحيات الست التي أرسلها الجيش للإجلاء تعرضت لنيران كثيفة في حي الزيتون عاجل ..وسائل إعلام إسرائيلية: انتهت الأحداث في غزة وانسحبت قواتنا من حي الزيتون إلى مواقعها

آبل تطلق تحديثًا لإصلاح ثغرتين في أجهزتها القديمة

آبل تطلق تحديثًا لإصلاح ثغرتين في أجهزتها القديمة

القلعة نيوز- نشرت شركة آبل تحديثات أمنية لأجهزة آيفون وآيباد القديمة لدعم التصحيحات التي أُصدرت قبل أسبوع لمعالجة ثغرتين من الثغرات الفورية التي استُغِلَّت في هجمات إلكترونية.


وقالت الشركة في نشرة أمنية: «آبل تعلم بالتقرير الذي يفيد بأنه قد تكون هذه المشكلة استُغِلَّت على نحو نشط ضد إصدار نظام (آي أو إس) الصادر قبل الإصدار 16.6».

يُذكر أن الثغرة الفورية الأولى، التي يجري تتبعها تحت المُعرِّف CVE-2023-42824، هي ثغرة أمنية لتصعيد الامتيازات ناجمة عن ضعف في نواة XNU، التي قد تسمح للمهاجمين برفع الامتيازات على أجهزة آيفون وآيباد غير الحصينة.

وأصلحت آبل الآن أيضًا المشكلة في نظامي (آي أو إس 16.7.1) و(آيباد أو إس 16.7.1) من خلال عمليات فحص محسنة، لكنها لم تكشف بعدُ عن الجهة التي اكتشفت الثغرة وأبلغت عنها.

أما الثغرة الأخرى، التي يجري تتبعها تحت المعرّف CVE-2023-5217، فهي نتيجة من خلل في تجاوز سعة المخزن المؤقت للذاكرة المؤقتة داخل نظام الترميز VP8 لمكتبة ترميز الفيديو libvpx المفتوحة المصدر. وقد يسمح هذا الخلل للجهات الفاعلة في مجال التهديد بتنفيذ تعليمات برمجية عشوائية عند الاستغلال الناجح.

ومع أن شركة آبل لم تؤكد أي حالات استغلال على أرض الواقع، فقد أصدرت جوجل نهاية الشهر الماضي تصحيحًا لهذه الثغرة بوصفها ثغرة فورية في متصفح الويب كروم التابع لها. كما عالجت مايكروسوفت أيضًا الثغرة الأمنية في كل من متصفح الويب إيدج، وخدمة مؤتمرات الفيديو تيمز، وخدمة التراسل الفوري سكايب.

وأبلغ عن الثغرة الأخرى المهندس في مجال أمن المعلومات (كليمنت ليساين)، الذي يعمل لدى مجموعة تحليل التهديدات التابعة لشركة جوجل يوم الاثنين الماضي.

وتكتشف مجموعة تحليل التهديدات التابعة لجوجل وتُبلِّغ مرارًا عن الثغرات الفورية التي تستغلها جهات التهديد الفاعلة التي تدعمها الدول في الهجمات الشديدة الاستهداف، التي تهدف إلى تثبيت برامج تجسس في أجهزة الأفراد المعرضين للخطر، مثل: الصحفيين، والسياسيين المعارضين، والمنشقين عالميًا.

أما قائمة الأجهزة المتأثرة بالثغرتين الفوريتين الواسعتي النطاق، فهي تتضمن: (آيفون 8) وما بعده، و(آيباد برو) بطرزه جميعها، والجيل الثالث وما بعده من (آيباد أير)، والجيل الخامس وما بعده من (آيباد)، والجيل الخامس وما بعده من (آيباد ميني).

"البوابة العربية للاخبار التقنية"