fa fa fa fa fa fa fa fa fa fa pnb fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa en fa fa ar fa fa fa fa fa fa fa fa fa azb fa fa fa fa
کارو تک | شرکت اپل یکی از آسیب‌پذیری‌های خطرناک مرورگر سافاری را برطرف کرد؛ همین حالا مرورگر خود را به‌روز کنید - کارو تک
عنوان یا هشتگ مورد نظر را وارد نمایید
اپل با خاک یکسان شد! – قسمت دوم اتاق سرمایه‌گذار
چطوری حافظه آیفونم رو خالی کنم؟
۱۰ تا از بهترین برنامه‌ها برای آیپد
!با این لوازم‌ها، مک‌بوکت کاربردی‌تر از همیشه می‌شه
شرکت اپل یکی از آسیب‌پذیری‌های خطرناک مرورگر سافاری را برطرف کرد؛ همین حالا مرورگر خود را به‌روز کنید
نوشته علیرضا محمدپور ۲۹ مرداد ۱۴۰۱, ۱۶:۲۷ فناوری
زمان مطالعه 3 دقیقه
شرکت اپل به تازگی به‌روزرسانی جدیدی را برای مرورگر سافاری خود منتشر کرده تا با استفاده از آن بتواند آسیب‌پذیری بسیار مهم و خطرناکی را که تعدادی از سیستم‌عامل‌های این شرکت را تحت تاثیر قرار می‌داد را برطرف کند.
نسخه 15.6.1 مرورگر سافاری اکنون برای نسخه‌های بیگ سر و کاتالینا سیستم‌عامل مک برای دانلود در دسترس قرار دارد و این شرکت به همه کاربران خود توصیه می‌کند که آن را سریعا روی دستگاه‌های خود نصب نمایند. پچ امنیتی CVE-2022-32893 یکی از جدی‌ترین نقض‌های امنیتی مربوط به نوشتن خارج از محدوده را در WebKit، موتور سافاری که توسط برنامه‌های دیگر با دسترسی به وب نیز قابل استفاده است، اصلاح می‌کند.
اپل اکنون تایید کرده است که ظاهرا این آسیب‌پذیری از قبل به صورتی عمومی مورد استفاده قرار گرفته است. هکرها با استفاده از آن می‌توانستند تا کد‌هایی را به دستگاه قربانی ارسال و سپس آن را روی دستگاه او اجرا کنند. شرکت اپل در توصیه امنیتی خود می‌گوید:
این موتور پردازش محتوای وب با آسیب‌پذیری که داشت، باعث می‌شد تا هکرها بتوانند کدهای دلخواه را اجرا کنند. اپل از گزارشی آگاه است که ممکن است به صورتی گسترده از این مشکل سو استفاده شده باشد.
آسیب‌پذیری نوشتن خارج از محدوده زمانی اتفاق می‌افتد که یک عامل تعداد، یک برنامه ورودی را مجبور کند تا قبل از شروع یا بعد از پایان بافر حافظه، داده‌هایی را بنویسد. این کار در نهایت باعث خراب شدن برنامه و داده‌ها می‌شود و به هکرها این اجازه را می‌دهد تا از راه دور کدهای مورد نظر خود را اجرا کنند.
شاید دوست داشته باشید
آزمایش مخفی فیلادلفیا؛ کشتی که ناپدید شد و مردی که به آینده سفر کرد!
شرکت Dolby ادعا می‌کند دو سوم از 100 خواننده برتر بیلبورد هم‌اکنون از فناوری Dolby Atmos پشتیبانی می‌کنند
ارتباط مغز و جهان هستی: آیا مغز ما می‌تواند به اثبات هوشیاری جهان کمک کند؟
آموزش نحوه افزودن استیکر به واتساپ (WhatsApp)
با توجه به این موضوع که آسیب‌پذیری گفته شده اکنون به صورتی گسترده مورد سو استفاده قرار می‌گیرد، اپل هیچ اطلاعات اضافه‌تری را در مورد آن منتشر نخواهد کرد. این شرکت گفت که یکی از کاربران ناشناس آن‌ها این نقض امنیتی را به آن‌ها اطلاع داده است و این باگ اکنون برطرف شده است.
شرکت اپل در سال جاری میلادی تعداد بسیار زیادی از باگ‌های روز صفر را برطرف کرده است. در ماه ژانویه بود که دو آسیب‌پذیری CVE-2022-22578 و CVE-2022-22594 را برطرف کرد که امکان اجرای کد دلخواه با امکان دسترسی به هسته را در اختیار هکرها قرار می‌داد.
تقریبا یک ماه از رفع شدن دو باگ گفته شده گذشته بود که آسیب‌پذیری روز صفر دیگری را اصلاح کرد که بر آیفون‌ها، آیپدها و مک‌ها تاثیر می‌گذاشت و به هکرها اجازه می‌داد تا سیستم‌عامل را خراب و کدهای خود را از راه دور اجرا کنند. در ماه مارس هم اپل آسیب‌پذیری‌های CVE-2022-22674 و CVE-2022-22675 را اصلاح کرد که امکان دسترسی مستقیم هسته و اجرا کدهای مورد نظرشان را داشتند.
کارشناسان نجات اضطراری: ارتباط ماهواره‌ای خانواده آیفون 14، جان کاربران را به خطر خواهد انداخت
استفاده روزانه از محاسبات کوانتومی از رگ گردن به ما نزدیک‌تر است
مارک گورمن: Apple Pay Later ممکن است که با تاخیر در دسترس قرار گیرد
بی‌ام‌و M2 جدید از همیشه زشت‌تر خواهد بود
در بحث شرکت کنید
دیدگاهتان را بنویسید لغو پاسخ
نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *
ذخیره نام، ایمیل و وبسایت من در مرورگر برای زمانی که دوباره دیدگاهی می‌نویسم.
کپی‌رایت ۱۳۹۱-۱۴۰۱ . تمامی حقوق برای نویسندگان محفوظ است.
انتشار متن مطالب کاروتک در نشریات کاغذی یا رسانه‌های دیجیتال٬ بدون کسب اجازه از مدیر سایت ممنوع است.