أبل تصدر تحديث أمان آيفون للطوارئ

 

iOS 14.4.2: تصدر Apple تحديث أمان iPhone للطوارئ

أصدرت Apple للتو نظام iOS 14.4.2 ، وهو إصلاح أمني عاجل لثغرة استغلها المهاجمون بالفعل.

أصدرت Apple للتو نظام iOS 14.4.2 ، وهو تحديث أمني مهم يجب على جميع مستخدمي iPhone تثبيته الآن. يعمل التحديث الأمني ​​في iOS 14.4.2 على إصلاح ثغرة أمنية في محرك متصفح WebKit من Apple ، والذي يقول صانع iPhone إنه تم بالفعل استغلاله بنشاط.

هذا يعني أن مشكلة الأمان لا توجد فقط في جميع أجهزة iPhone التي تعمل بإصدارات iOS قبل iOS 14.4.2 ، ولكن قد يكون لدى المهاجمين التفاصيل بالفعل ، ويستخدمونها لمهاجمة أجهزة Apple الخاصة بالأشخاص.

اعتبرت Apple الثغرة الأمنية خطيرة للغاية لدرجة أنها أصدرت أيضًا iOS 12.5.2 حتى يتمكن الأشخاص الذين يمتلكون أجهزة مثل iPhone 6 و iPhone 5S وأجهزة iPad الأقدم أيضًا من تحديث أنظمة التشغيل iOS 12 الخاصة بهم.

الإصدار المفاجئ لنظام iOS 14.4.2 هو الأحدث في سلسلة من الإصلاحات الأمنية العاجلة في الأسابيع الأخيرة.

التفاصيل نادرة ، لكن Apple تقول إن الثغرة الأمنية التي تم إصلاحها في iOS 14.4.2 قد تسمح لموقع ويب ضار بأداء البرمجة النصية العشوائية عبر المواقع. كما يوضح شون رايت ، مسؤول أمان تطبيقات SME في Immersive Labs ، فإن البرمجة النصية عبر المواقع تمنح المهاجمين وسائل متعددة لمهاجمتك. قد يشمل ذلك إعادة توجيهك إلى موقع تصيد أو موقع ضار ، أو تنفيذ إجراءات على موقع نيابة عنك ، أو حتى الحصول على معلومات من جلسة التصفح الخاصة بك. يقول: "نظرًا لأن هذا موجود في WebKit ، فقد يؤثر على أي موقع تزوره ، وربما يؤثر أيضًا على العديد من التطبيقات".

ادمج هذا مع حقيقة أن المشكلة يتم استغلالها بنشاط ، ومن المنطقي أن يقوم جميع مستخدمي iPhone بالتحديث إلى iOS 14.4.2 في أقرب وقت ممكن ، كما ينصح رايت.

ينتظر الكثير من الأشخاص تحديث أجهزة iPhone الخاصة بهم بسبب الأخطاء في إصدارات iOS المبكرة. ولكن نظرًا لأن iOS 14.4.2 هو تحديث أمني خالص ، فمن المهم أن تقوم بتثبيته الآن. سيضمن ذلك حماية جهاز iPhone الخاص بك من المهاجمين الضارين.

تحديث نظام التشغيل القائم على الميزات من Apple ، iOS 14.5 ، من المقرر إطلاقه في أي دقيقة الآن ، وربما قريبًا في أبريل. سيأتي مع تحديثات مثل ميزة شفافية تتبع التطبيقات التي تم تعيينها لإلحاق الضرر بأمثال Facebook من خلال الحد من كيفية تعقبك عبر التطبيقات والخدمات.