@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍46❤13
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍113❤21
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍62❤25
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍125❤31
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍127❤65
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤104👍24
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43❤24
@Paskoocheh
@paskoochehbot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍56❤28🤮3
پیامدها و مخاطرات احتمالی
اگر از یک #آسیبپذیری از نوع confusion سوءاستفاده شود، مهاجم ممکن است بتواند کد دلخواه خود را اجرا کند یا از پسوندهای امنیتی سیستم عبور کند. مرورگر اغلب حاوی کوکیها، نشانههای ورود (tokens)، کشها و سایر دادههای حساس است که با سوء استفاده از آسیبپذیری قابل دستیابیاند.
🕵همچنین چنین آسیبپذیریهایی میتوانند به عنوان راهی برای تزریق #صفحات_جعلی یا فرستادن کاربر به دامنههای مخرب مورد استفاده قرار گیرند.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍36❤12
🔒#اپل ویژگی جدیدی بهنام Lockdown Mode دارد که هدف آن محافظت از افرادی است که توسط بدافزارهای توسعه یافته هدف گرفته میشوند. این قابلیت نقاط ورود احتمالی نرم افزارهای جاسوسی را محدود میکند و در مواجهه با حملات هدفمند پیچیده، به کاهش سطح #آسیبپذیری دستگاه کمک کند.
برخی از مکانیسمهایی که Lockdown Mode اعمال میکند، عبارتاند از:
✅ مسدود کردن اتصال به لوازم جانبی وقتی دستگاه #قفل است یا تایید کاربر گرفته نشده.
✅ محدود کردن ویژگیهای پیشرفته وب (مثلا غیرفعال کردن Just-In-Time JavaScript compilation در وبسایتها)، یعنی بخشهایی از وب که اجرای پویا کد دارند ممکن است با اختلال روبهرو شوند.
✅ مسدود کردن دریافت پیوستهای پیام در #اپلیکیشن Messages به غیر از برخی فرمتهای تصویر ساده.
✅ غیرفعال کردن پیشنمایش لینکها در پیامها.
✅ محدود کردن تماسها در #فیستایم اگر شما قبلا تماس یا دعوتی نفرستاده باشید.
✅ حذف اتوماتیک اطلاعات موقعیت مکانی از عکسها هنگام به اشتراکگذاری.
✅ مسدود کردن اتصال به شبکههای وای-فای ناامن به طور خودکار و جلوگیری از اتصال به شبکههای ۲G
⚠️ حالت Lockdown Mode با محدود کردن قابلیتهای پرریسک مانند پیوستهای پیام، پیشنمایش لینکها و اجرای کدهای پویا در وب، سطح حمله را بهطور چشمگیری کاهش میدهد و مانع حملات «بینیاز به تعامل» (Zero-Click) میشود.
🕵️♀️ این حالت با سختتر کردن دسترسی #مهاجمان به آسیبپذیریها، مقاومت دستگاه را در برابر جاسوسافزارهای پیچیده افزایش میدهد و در عین حال کنترل بیشتری به کاربر میدهد تا هر ارتباط یا دعوت مشکوکی را شخصاً تأیید کند. در نتیجه، Lockdown Mode بهویژه برای کاربران در معرض خطر بالا، یک لایه امنیتی مضاعف و مؤثر فراهم میکند.
📱برای فعالکردن Lockdown Mode، مطمئن شوید دستگاه شما نسخه iOS ۱۶ یا بالاتر را دارد. برای فعالسازی به به Settings (تنظیمات) بروید و سپس وارد بخش Privacy & Security شوید. گزینه Lockdown Mode را پیدا کنید و آن را انتخاب کنید. روی «Turn On Lockdown Mode» بزنید و سپس تاییدیه لازم (رمز عبور یا تایید بیومتریک) را وارد کنید. دستگاه شما یک بار راهاندازی مجدد میشود تا حالت Lockdown کامل اعمال شود.
⌚اگر اپل واچ دارید و آن را به #آیفون متصل کردهاید، فعالکردن Lockdown Mode در آیفون باعث میشود روی اپلواچ نیز فعال شود (اگر watchOS ۱۰ یا بالاتر داشته باشد).
⚠️ بعد از فعال شدن، ممکن است دستگاه هشدارهایی مبنی بر اینکه عملکرد برخی وبسایتها یا اپها محدود شده، نمایش دهد. در بخش Lockdown Mode میتوانید لیستی از وبسایتها یا اپهایی که میخواهید از محدودیتها معاف شوند را مدیریت کنید.
@PaskoochehBot
@Paskoocheh
برخی از مکانیسمهایی که Lockdown Mode اعمال میکند، عبارتاند از:
🕵️♀️ این حالت با سختتر کردن دسترسی #مهاجمان به آسیبپذیریها، مقاومت دستگاه را در برابر جاسوسافزارهای پیچیده افزایش میدهد و در عین حال کنترل بیشتری به کاربر میدهد تا هر ارتباط یا دعوت مشکوکی را شخصاً تأیید کند. در نتیجه، Lockdown Mode بهویژه برای کاربران در معرض خطر بالا، یک لایه امنیتی مضاعف و مؤثر فراهم میکند.
📱برای فعالکردن Lockdown Mode، مطمئن شوید دستگاه شما نسخه iOS ۱۶ یا بالاتر را دارد. برای فعالسازی به به Settings (تنظیمات) بروید و سپس وارد بخش Privacy & Security شوید. گزینه Lockdown Mode را پیدا کنید و آن را انتخاب کنید. روی «Turn On Lockdown Mode» بزنید و سپس تاییدیه لازم (رمز عبور یا تایید بیومتریک) را وارد کنید. دستگاه شما یک بار راهاندازی مجدد میشود تا حالت Lockdown کامل اعمال شود.
⌚اگر اپل واچ دارید و آن را به #آیفون متصل کردهاید، فعالکردن Lockdown Mode در آیفون باعث میشود روی اپلواچ نیز فعال شود (اگر watchOS ۱۰ یا بالاتر داشته باشد).
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37❤26
🚨هشدار اپل: همین حالا آیفون خود را آپدیت کنید!
🛎اپل با انتشار آپدیتهای iOS 26.6.1 و iOS 18.7.10 یک بمب امنیتی بزرگ را خنثی کرده و به تمام کاربران هشدار داده آیفونهای خود را فورا بهروزرسانی کنند. پشت پرده این آپدیت، خنثیسازی دهها آسیبپذیری بحرانی در موتور WebKit و هسته سیستمعامل نهفته است. تهدید اصلی مربوط به جاسوسافزارهای «بدون کلیک» نظیر پگاسوس است؛ بدافزارهایی که میتوانند بدون کوچکترین تعامل کاربر و تنها از طریق دریافت یک تصویر آلوده، سیستمعامل را تسخیر کرده و حتی چتهای رمزنگاریشده در واتساپ و سیگنال را شنود کنند.
🔓در زیر پوست آپدیت iOS 26.6.1، نزدیک به ۲۰ باگ خرابی حافظه در وبکیت و چندین آسیبپذیری در سطح کرنل ترمیم شده است. شاخصترین آنها یک باگ در فریمورک ImageIO است که هنگام پردازش و رمزگشایی تصاویر، اجازه اجرای کد از راه دور و دستکاری حافظه را به مهاجم میدهد. علاوه بر این، یک #آسیبپذیری خطرناک دیگر در بخش Telephony به هکرهایی که در موقعیت شبکهای ویژه قرار دارند اجازه میدهد با دور زدن احراز هویت IPSec، ترافیک دادههای آیفون شما را مستقیما رهگیری و شنود کنند.
🕵عرضه iOS 18.7.10 برای دستگاههایی مانند #آیفون XS، XR، XS Max و آیپد نسل ۷ نشان میدهد که هکرها آسیبپذیریهای افشاشده را علیه سختافزارهای قدیمیتر هم استفاده میکنند. این آپدیت بیش از ۳۰ باگ وبکیت و آسیبپذیری در ImageIO را مسدود میکند. از همه مهمتر، یک باگ از نوع سرریز بافر (Buffer Overflow) در AVEVideoEncoder است که اجازه اجرای کد با دسترسی سطح هسته سیستم عامل را صادر میکند؛ یعنی بدترین سناریوی ممکن که کنترل مطلق دستگاه را به مهاجم واگذار میسازد.
🔍خوشبختانه این وصلهها تغییر کارکردی در سیستم ایجاد نکرده و عملکرد کلی گوشی را مختل نمیکنند. اگر پس از نصب با افت موقت باتری مواجه شدید، نگران نباشید؛ این مسئله ناشی از پردازشهای سنگین پسزمینه مثل نمایهسازی مجدد فایلهاست و با یک بار خاموش و روشن کردن ساده دستگاه پس از چند دقیقه برطرف میشود. همین حالا از مسیر زیر آیفون خود را دستی آپدیت کنید تا سپرهای دفاعیتان پیش از حملات سایبری فعال شوند.
Settings > General > Software Update
@PaskoochehBot
@Paskoocheh
🛎اپل با انتشار آپدیتهای iOS 26.6.1 و iOS 18.7.10 یک بمب امنیتی بزرگ را خنثی کرده و به تمام کاربران هشدار داده آیفونهای خود را فورا بهروزرسانی کنند. پشت پرده این آپدیت، خنثیسازی دهها آسیبپذیری بحرانی در موتور WebKit و هسته سیستمعامل نهفته است. تهدید اصلی مربوط به جاسوسافزارهای «بدون کلیک» نظیر پگاسوس است؛ بدافزارهایی که میتوانند بدون کوچکترین تعامل کاربر و تنها از طریق دریافت یک تصویر آلوده، سیستمعامل را تسخیر کرده و حتی چتهای رمزنگاریشده در واتساپ و سیگنال را شنود کنند.
🔓در زیر پوست آپدیت iOS 26.6.1، نزدیک به ۲۰ باگ خرابی حافظه در وبکیت و چندین آسیبپذیری در سطح کرنل ترمیم شده است. شاخصترین آنها یک باگ در فریمورک ImageIO است که هنگام پردازش و رمزگشایی تصاویر، اجازه اجرای کد از راه دور و دستکاری حافظه را به مهاجم میدهد. علاوه بر این، یک #آسیبپذیری خطرناک دیگر در بخش Telephony به هکرهایی که در موقعیت شبکهای ویژه قرار دارند اجازه میدهد با دور زدن احراز هویت IPSec، ترافیک دادههای آیفون شما را مستقیما رهگیری و شنود کنند.
🕵عرضه iOS 18.7.10 برای دستگاههایی مانند #آیفون XS، XR، XS Max و آیپد نسل ۷ نشان میدهد که هکرها آسیبپذیریهای افشاشده را علیه سختافزارهای قدیمیتر هم استفاده میکنند. این آپدیت بیش از ۳۰ باگ وبکیت و آسیبپذیری در ImageIO را مسدود میکند. از همه مهمتر، یک باگ از نوع سرریز بافر (Buffer Overflow) در AVEVideoEncoder است که اجازه اجرای کد با دسترسی سطح هسته سیستم عامل را صادر میکند؛ یعنی بدترین سناریوی ممکن که کنترل مطلق دستگاه را به مهاجم واگذار میسازد.
🔍خوشبختانه این وصلهها تغییر کارکردی در سیستم ایجاد نکرده و عملکرد کلی گوشی را مختل نمیکنند. اگر پس از نصب با افت موقت باتری مواجه شدید، نگران نباشید؛ این مسئله ناشی از پردازشهای سنگین پسزمینه مثل نمایهسازی مجدد فایلهاست و با یک بار خاموش و روشن کردن ساده دستگاه پس از چند دقیقه برطرف میشود. همین حالا از مسیر زیر آیفون خود را دستی آپدیت کنید تا سپرهای دفاعیتان پیش از حملات سایبری فعال شوند.
Settings > General > Software Update
@PaskoochehBot
@Paskoocheh
👍18❤9🔥3