شريط الأخبار
لأول مرة .. وضع رئيس كولومبي سابق تحت الإقامة الجبرية وزير الخارجية يتلقى اتصالا هاتفيا من نظيره الإماراتي المنطقة العسكرية الشمالية تحبط محاولة تسلل على واجهتها الحدودية الرمثا يفوز على الوحدات في افتتاح دوري المحترفين الرواشدة : مهرجان جرش في دورته الـ "39" مثل مساحة للإبداع والابتكار المطرب السعودي خالد عبد الرحمن يضيء المسرح الجنوبي بإبداعاته في"جرش39" ‎40 ألفًا يؤدون صلاة الجمعة في المسجد الأقصى 83 شهيدًا في قطاع غزة خلال 24 ساعة 1.52 مليار دينار حجم التبادل التجاري بين الأردن والولايات المتحدة في 5 أشهر هيومن رايتس ووتش: قتل إسرائيل الباحثين عن الطعام بغزة جريمة حرب رئيس مجلس الأعيان يلتقي في جنيف رئيس الجمعية البرلمانية لمجلس أوروبا متحدثون :جهود أردنية متواصلة لوقف إطلاق النار وتقديم المساعدات لغزة مصدر حكومي : المفاوضات مع واشنطن أفضت إلى تخفيض الرسوم الإضافية إلى 15% بدلا من 20% أزمتنا..الخلل والمخرج. فرنسا: ستكون هناك 4 رحلات جوية من المساعدات الإنسانية إلى غزة جلسة حوارية بتنظيم من همم والحزب الوطني بالتعاون مع مركز نحن ننهض للتنمية المستدامة هيومن رايتس: نظام المساعدات الإسرائيلي في غزة "مصيدة للموت" البيت الأبيض: الرسوم الجمركية على الأردن ستكون 15% مبعوث ترامب يصل إلى مركز توزيع المساعدات في رفح (فيديو) ألمانيا تبدأ إسقاط مساعدات إغاثة جوا إلى غزة

آبل تطلق تحديثًا لإصلاح ثغرتين في أجهزتها القديمة

آبل تطلق تحديثًا لإصلاح ثغرتين في أجهزتها القديمة

القلعة نيوز- نشرت شركة آبل تحديثات أمنية لأجهزة آيفون وآيباد القديمة لدعم التصحيحات التي أُصدرت قبل أسبوع لمعالجة ثغرتين من الثغرات الفورية التي استُغِلَّت في هجمات إلكترونية.


وقالت الشركة في نشرة أمنية: «آبل تعلم بالتقرير الذي يفيد بأنه قد تكون هذه المشكلة استُغِلَّت على نحو نشط ضد إصدار نظام (آي أو إس) الصادر قبل الإصدار 16.6».

يُذكر أن الثغرة الفورية الأولى، التي يجري تتبعها تحت المُعرِّف CVE-2023-42824، هي ثغرة أمنية لتصعيد الامتيازات ناجمة عن ضعف في نواة XNU، التي قد تسمح للمهاجمين برفع الامتيازات على أجهزة آيفون وآيباد غير الحصينة.

وأصلحت آبل الآن أيضًا المشكلة في نظامي (آي أو إس 16.7.1) و(آيباد أو إس 16.7.1) من خلال عمليات فحص محسنة، لكنها لم تكشف بعدُ عن الجهة التي اكتشفت الثغرة وأبلغت عنها.

أما الثغرة الأخرى، التي يجري تتبعها تحت المعرّف CVE-2023-5217، فهي نتيجة من خلل في تجاوز سعة المخزن المؤقت للذاكرة المؤقتة داخل نظام الترميز VP8 لمكتبة ترميز الفيديو libvpx المفتوحة المصدر. وقد يسمح هذا الخلل للجهات الفاعلة في مجال التهديد بتنفيذ تعليمات برمجية عشوائية عند الاستغلال الناجح.

ومع أن شركة آبل لم تؤكد أي حالات استغلال على أرض الواقع، فقد أصدرت جوجل نهاية الشهر الماضي تصحيحًا لهذه الثغرة بوصفها ثغرة فورية في متصفح الويب كروم التابع لها. كما عالجت مايكروسوفت أيضًا الثغرة الأمنية في كل من متصفح الويب إيدج، وخدمة مؤتمرات الفيديو تيمز، وخدمة التراسل الفوري سكايب.

وأبلغ عن الثغرة الأخرى المهندس في مجال أمن المعلومات (كليمنت ليساين)، الذي يعمل لدى مجموعة تحليل التهديدات التابعة لشركة جوجل يوم الاثنين الماضي.

وتكتشف مجموعة تحليل التهديدات التابعة لجوجل وتُبلِّغ مرارًا عن الثغرات الفورية التي تستغلها جهات التهديد الفاعلة التي تدعمها الدول في الهجمات الشديدة الاستهداف، التي تهدف إلى تثبيت برامج تجسس في أجهزة الأفراد المعرضين للخطر، مثل: الصحفيين، والسياسيين المعارضين، والمنشقين عالميًا.

أما قائمة الأجهزة المتأثرة بالثغرتين الفوريتين الواسعتي النطاق، فهي تتضمن: (آيفون 8) وما بعده، و(آيباد برو) بطرزه جميعها، والجيل الثالث وما بعده من (آيباد أير)، والجيل الخامس وما بعده من (آيباد)، والجيل الخامس وما بعده من (آيباد ميني).

"البوابة العربية للاخبار التقنية"