🚨هشدار اپل: همین حالا آیفون خود را آپدیت کنید!
🛎اپل با انتشار آپدیتهای iOS 26.6.1 و iOS 18.7.10 یک بمب امنیتی بزرگ را خنثی کرده و به تمام کاربران هشدار داده آیفونهای خود را فورا بهروزرسانی کنند. پشت پرده این آپدیت، خنثیسازی دهها آسیبپذیری بحرانی در موتور WebKit و هسته سیستمعامل نهفته است. تهدید اصلی مربوط به جاسوسافزارهای «بدون کلیک» نظیر پگاسوس است؛ بدافزارهایی که میتوانند بدون کوچکترین تعامل کاربر و تنها از طریق دریافت یک تصویر آلوده، سیستمعامل را تسخیر کرده و حتی چتهای رمزنگاریشده در واتساپ و سیگنال را شنود کنند.
🔓در زیر پوست آپدیت iOS 26.6.1، نزدیک به ۲۰ باگ خرابی حافظه در وبکیت و چندین آسیبپذیری در سطح کرنل ترمیم شده است. شاخصترین آنها یک باگ در فریمورک ImageIO است که هنگام پردازش و رمزگشایی تصاویر، اجازه اجرای کد از راه دور و دستکاری حافظه را به مهاجم میدهد. علاوه بر این، یک #آسیبپذیری خطرناک دیگر در بخش Telephony به هکرهایی که در موقعیت شبکهای ویژه قرار دارند اجازه میدهد با دور زدن احراز هویت IPSec، ترافیک دادههای آیفون شما را مستقیما رهگیری و شنود کنند.
🕵عرضه iOS 18.7.10 برای دستگاههایی مانند #آیفون XS، XR، XS Max و آیپد نسل ۷ نشان میدهد که هکرها آسیبپذیریهای افشاشده را علیه سختافزارهای قدیمیتر هم استفاده میکنند. این آپدیت بیش از ۳۰ باگ وبکیت و آسیبپذیری در ImageIO را مسدود میکند. از همه مهمتر، یک باگ از نوع سرریز بافر (Buffer Overflow) در AVEVideoEncoder است که اجازه اجرای کد با دسترسی سطح هسته سیستم عامل را صادر میکند؛ یعنی بدترین سناریوی ممکن که کنترل مطلق دستگاه را به مهاجم واگذار میسازد.
🔍خوشبختانه این وصلهها تغییر کارکردی در سیستم ایجاد نکرده و عملکرد کلی گوشی را مختل نمیکنند. اگر پس از نصب با افت موقت باتری مواجه شدید، نگران نباشید؛ این مسئله ناشی از پردازشهای سنگین پسزمینه مثل نمایهسازی مجدد فایلهاست و با یک بار خاموش و روشن کردن ساده دستگاه پس از چند دقیقه برطرف میشود. همین حالا از مسیر زیر آیفون خود را دستی آپدیت کنید تا سپرهای دفاعیتان پیش از حملات سایبری فعال شوند.
Settings > General > Software Update
@PaskoochehBot
@Paskoocheh
🛎اپل با انتشار آپدیتهای iOS 26.6.1 و iOS 18.7.10 یک بمب امنیتی بزرگ را خنثی کرده و به تمام کاربران هشدار داده آیفونهای خود را فورا بهروزرسانی کنند. پشت پرده این آپدیت، خنثیسازی دهها آسیبپذیری بحرانی در موتور WebKit و هسته سیستمعامل نهفته است. تهدید اصلی مربوط به جاسوسافزارهای «بدون کلیک» نظیر پگاسوس است؛ بدافزارهایی که میتوانند بدون کوچکترین تعامل کاربر و تنها از طریق دریافت یک تصویر آلوده، سیستمعامل را تسخیر کرده و حتی چتهای رمزنگاریشده در واتساپ و سیگنال را شنود کنند.
🔓در زیر پوست آپدیت iOS 26.6.1، نزدیک به ۲۰ باگ خرابی حافظه در وبکیت و چندین آسیبپذیری در سطح کرنل ترمیم شده است. شاخصترین آنها یک باگ در فریمورک ImageIO است که هنگام پردازش و رمزگشایی تصاویر، اجازه اجرای کد از راه دور و دستکاری حافظه را به مهاجم میدهد. علاوه بر این، یک #آسیبپذیری خطرناک دیگر در بخش Telephony به هکرهایی که در موقعیت شبکهای ویژه قرار دارند اجازه میدهد با دور زدن احراز هویت IPSec، ترافیک دادههای آیفون شما را مستقیما رهگیری و شنود کنند.
🕵عرضه iOS 18.7.10 برای دستگاههایی مانند #آیفون XS، XR، XS Max و آیپد نسل ۷ نشان میدهد که هکرها آسیبپذیریهای افشاشده را علیه سختافزارهای قدیمیتر هم استفاده میکنند. این آپدیت بیش از ۳۰ باگ وبکیت و آسیبپذیری در ImageIO را مسدود میکند. از همه مهمتر، یک باگ از نوع سرریز بافر (Buffer Overflow) در AVEVideoEncoder است که اجازه اجرای کد با دسترسی سطح هسته سیستم عامل را صادر میکند؛ یعنی بدترین سناریوی ممکن که کنترل مطلق دستگاه را به مهاجم واگذار میسازد.
🔍خوشبختانه این وصلهها تغییر کارکردی در سیستم ایجاد نکرده و عملکرد کلی گوشی را مختل نمیکنند. اگر پس از نصب با افت موقت باتری مواجه شدید، نگران نباشید؛ این مسئله ناشی از پردازشهای سنگین پسزمینه مثل نمایهسازی مجدد فایلهاست و با یک بار خاموش و روشن کردن ساده دستگاه پس از چند دقیقه برطرف میشود. همین حالا از مسیر زیر آیفون خود را دستی آپدیت کنید تا سپرهای دفاعیتان پیش از حملات سایبری فعال شوند.
Settings > General > Software Update
@PaskoochehBot
@Paskoocheh
👍16❤6🔥3