شريط الأخبار
غوتيريش: هناك فرصة لتقوية المؤسسات وبسط سلطة الدولة اللبنانية على الأرض المنتدى الاقتصادي يناقش الواقع السياحي في مدينة البترا الأثرية قطر: بدء تنفيذ وقف إطلاق النار في غزة الساعة 8.30 صباح غد الأحد رؤية التحديث الاقتصادي خارطة طريق ومسار لتحويل الأردن إلى وجهة عالمية وزارة العدل تدخل مئويتها الثانية متدرجة في تطوير مهامها وأتمتة الخدمات الأونروا تعتزم مواصلة عملها في غزة والضفة رغم الحظر الإسرائيلي الاتحاد الأوروبي يحقق مع منصة إكس بسبب خرق قوانين الإشراف على المحتوى المومني يرجع ارتفاع الرضا الشعبي عن الحكومة لكثافة عملها الميداني ولطبيعة قراراتها أجواء باردة نسبيًا في اغلب المناطق حتى الثلاثاء مسلح يغتال قاضيين أمام المحكمة العليا في طهران وزارة العدل تدخل مئويتها الثانية متدرجة في تطوير مهامها وأتمتة الخدمات الحكومة الفلسطينية تتم استعداداتها لتولي المسؤولية في غزة الاحتلال يعتزم منع الاحتفالات باطلاق سراح أسرى فلسطينيين المومني: كل أردني فخور بموقف الأردن تجاه الأهل في ‎غزة و‎الضفة الغربية اللواء المتقاعد مخلد السحيم يكتب : الأردن ... نبض القضية الفلسطينية وحارس غزة الأبية عاجل : الدكتور موسى بني خالد يكتب لـ خليل الحيه : كفانا أننا شعبٌ ، متأصل في دينه وأخلاقه ووطنيته وقوميته ماكرون: مؤتمر دولي قريب في باريس"لإعادة إعمار" لبنان رسمياً .. الكابينيت الإسرائيلي يقر صفقة وقف إطلاق النار مباحثات في القاهرة لتنفيذ وقف النار وإدخال المساعدات لغزة 60 ألفا يؤدون صلاة الجمعة في المسجد الأقصى

آبل تطلق تحديثًا لإصلاح ثغرتين في أجهزتها القديمة

آبل تطلق تحديثًا لإصلاح ثغرتين في أجهزتها القديمة

القلعة نيوز- نشرت شركة آبل تحديثات أمنية لأجهزة آيفون وآيباد القديمة لدعم التصحيحات التي أُصدرت قبل أسبوع لمعالجة ثغرتين من الثغرات الفورية التي استُغِلَّت في هجمات إلكترونية.


وقالت الشركة في نشرة أمنية: «آبل تعلم بالتقرير الذي يفيد بأنه قد تكون هذه المشكلة استُغِلَّت على نحو نشط ضد إصدار نظام (آي أو إس) الصادر قبل الإصدار 16.6».

يُذكر أن الثغرة الفورية الأولى، التي يجري تتبعها تحت المُعرِّف CVE-2023-42824، هي ثغرة أمنية لتصعيد الامتيازات ناجمة عن ضعف في نواة XNU، التي قد تسمح للمهاجمين برفع الامتيازات على أجهزة آيفون وآيباد غير الحصينة.

وأصلحت آبل الآن أيضًا المشكلة في نظامي (آي أو إس 16.7.1) و(آيباد أو إس 16.7.1) من خلال عمليات فحص محسنة، لكنها لم تكشف بعدُ عن الجهة التي اكتشفت الثغرة وأبلغت عنها.

أما الثغرة الأخرى، التي يجري تتبعها تحت المعرّف CVE-2023-5217، فهي نتيجة من خلل في تجاوز سعة المخزن المؤقت للذاكرة المؤقتة داخل نظام الترميز VP8 لمكتبة ترميز الفيديو libvpx المفتوحة المصدر. وقد يسمح هذا الخلل للجهات الفاعلة في مجال التهديد بتنفيذ تعليمات برمجية عشوائية عند الاستغلال الناجح.

ومع أن شركة آبل لم تؤكد أي حالات استغلال على أرض الواقع، فقد أصدرت جوجل نهاية الشهر الماضي تصحيحًا لهذه الثغرة بوصفها ثغرة فورية في متصفح الويب كروم التابع لها. كما عالجت مايكروسوفت أيضًا الثغرة الأمنية في كل من متصفح الويب إيدج، وخدمة مؤتمرات الفيديو تيمز، وخدمة التراسل الفوري سكايب.

وأبلغ عن الثغرة الأخرى المهندس في مجال أمن المعلومات (كليمنت ليساين)، الذي يعمل لدى مجموعة تحليل التهديدات التابعة لشركة جوجل يوم الاثنين الماضي.

وتكتشف مجموعة تحليل التهديدات التابعة لجوجل وتُبلِّغ مرارًا عن الثغرات الفورية التي تستغلها جهات التهديد الفاعلة التي تدعمها الدول في الهجمات الشديدة الاستهداف، التي تهدف إلى تثبيت برامج تجسس في أجهزة الأفراد المعرضين للخطر، مثل: الصحفيين، والسياسيين المعارضين، والمنشقين عالميًا.

أما قائمة الأجهزة المتأثرة بالثغرتين الفوريتين الواسعتي النطاق، فهي تتضمن: (آيفون 8) وما بعده، و(آيباد برو) بطرزه جميعها، والجيل الثالث وما بعده من (آيباد أير)، والجيل الخامس وما بعده من (آيباد)، والجيل الخامس وما بعده من (آيباد ميني).

"البوابة العربية للاخبار التقنية"