🚨اپل برای رفع یک آسیب‌پذیری جدی که هکرها از آن در حملات پیچیده استفاده می‌کردند، به‌روزرسانی امنیتی فوری منتشر کرده است. اگر #آیفون یا #آیپد دارید، دستگاه خود را فورا به‌روزرسانی کنید.

🚨به تازگی #اپل نوعی حمله فیزیکی را کشف کرده که می تواند یک ویژگی امنیتی کلیدی به نام حالت محدود یو‌اس‌بی (USB Restricted Mode) را در آیفون یا آی‌پد قفل شده، غیرفعال کند. این بدان معناست که افراد #هکر با دسترسی فیزیکی به تلفن شما می‌توانند برخی از اقدامات امنیتی را دور بزنند.

🚨اپل تایید کرد که این آسیب‌پذیری به طور فعال در حملات علیه افراد خاص مورد سوءاستفاده قرار گرفته است. اما جزئیات بیشتر در مورد مهاجمان و قربانی‌ها آن‌ها نامشخص است.

❓حالت USB Restricted Mode چیست؟

🚨حالت محدود USB یک ویژگی امنیتی است که اپل در سال ۲۰۱۸ معرفی کرد. با این قابلیت، وقتی که آیفون یا آی‌پد شما بیش از یک ساعت قفل باشد، از انتقال اطلاعات با USB جلوگیری می‌شود. این ویژگی به محافظت برابر ابزارهای #هک و نفوذ که اغلب توسط مجریان قانون برای استخراج داده‌ها از آیفون‌های قفل شده استفاده می‌شوند، کمک می‌کند. اگر این حالت روشن باشد، آیفون فقط از طریق اتصال USB شارژ می‌شود.

🚨در نوامبر ۲۰۲۳، اپل ویژگی امنیتی دیگری به نام راه‌اندازی مجدد عدم فعالیت را معرفی کرد. اگر آیفون برای مدت طولانی بدون استفاده بماند، به‌طور خودکار راه‌اندازی مجدد می‌شود تا #رمزنگاری آن را تجدید کند و استخراج داده‌ها را برای ابزارهای نفوذ سخت‌تر کند.

🚨این #آسیب‌پذیری_امنیتی جدید کشف شده، توسط موسسه #سیتیزن‌لب گزارش شده است. اپل اکنون این مشکل را در iOS 18.3.1، iPadOS 18.3.1 و iPadOS 17.7.5 برطرف کرده است. این آسیب‌پذیری دستگاه‌های آیفون XS و مدل‌های بعدی و تمام مدل‌های آیپد را تحت‌تاثیر قرار می‌دهد.

🚨اگرچه این آسیب پذیری فقط در حملات هدفمند مورد سوءاستفاده قرار گرفته، کارشناسان امنیتی توصیه می‌کنند دستگاه خود را در اسرع وقت به‌روزرسانی کنید. مهاجمان همیشه به دنبال راه‌های جدیدی برای نفوذ به دستگاه‌ها هستند و تاخیر در به‌روزرسانی می‌تواند داده‌های شما را در معرض خطر قرار دهد.

@PaskoochehBot
@Paskoocheh

🚨اپل به‌تازگی نسخه iOS 18.6 را منتشر کرده و همزمان به کاربران هشدار داده که فورا دستگاه خود را به‌روزرسانی کنند. دلیل این هشدار، رفع ۲۹ آسیب‌پذیری امنیتی در این نسخه است که برخی از آن‌ها می‌توانند راه را برای حملات جدی به #آیفون باز کنند.

🔴اگرچه #اپل جزئیات دقیقی از همه این باگ‌ها منتشر نکرده تا فرصت سوءاستفاده به مهاجمان داده نشود، اما تایید کرده که چند آسیب‌پذیری مهم در موتور WebKit که مرورگر #سافاری را پشتیبانی می‌کند، برطرف شده‌اند. یکی از این نقص‌ها با کد CVE-2025-4322 می‌تواند در صورت مشاهده محتوای مخرب، اطلاعات حساس کاربر را افشا کند.

🔴همچنین چند آسیب‌پذیری دیگر در WebKit رفع شده که می‌توانسته باعث خرابی حافظه (memory corruption) شوند. یک باگ دیگر در CoreMedia Playback نیز برطرف شده که به اپ‌های مخرب اجازه می‌داده به اطلاعات حساس کاربر دسترسی پیدا کند. دنیل کارد، مشاور امنیت سایبری، هشدار داده که یکی از نقص‌های برطرف‌شده می‌توانسته از طریق VoiceOver رمز آیفون کاربر را لو بدهد و یکی دیگر امکان جعل نوار آدرس مرورگر را فراهم می‌کرده.

🔴اگرچه گفته شده که بیشتر این آسیب‌پذیری‌ها هنوز مورد سوءاستفاده قرار نگرفته‌اند، اما بسیاری از آن‌ها قابل بهره‌برداری از راه دور هستند و نباید پشت گوش انداخت!
کارشناسان تاکید دارند که این #آپدیت، به‌ویژه برای محافظت از کاربران در فاصله زمانی طولانی بین نسخه‌های جدید iOS، بسیار حیاتی است.

🔴در کنار iOS 18.6، اپل نسخه iPadOS 17.7.9 را هم منتشر کرده که مخصوص مدل‌هایی است که دیگر قابلیت ارتقا به iPadOS 18 را ندارند، مانند iPad Pro نسل دوم و iPad 6. این نسخه شامل اصلاحات امنیتی مهم، از جمله باگ‌های WebKit و یک آسیب‌پذیری در هسته سیستم (Kernel) است که می‌توانست باعث خاموش شدن ناگهانی سیستم شود.

🔴همین حالا #به‌روزرسانی را انجام دهید و نسخه iOS 18.6 را نصب کنید. همچنین مطمئن شوید که فضای کافی در iCloud دارید، چون پر بودن فضای ابری ممکن است باعث شکست به‌روزرسانی شود.

@PaskoochehBot
@Paskoocheh

🚨 سامسونگ به کاربران #گلکسی هشدار داده که برای محافظت از #گوشی خود، همین امروز آن را ری‌استارت کنند. دلیل این هشدار، وجود چند آسیب‌پذیری جدی در تراشه‌ها و یک حفره امنیتی «بحرانی» جدید است که در به‌روزرسانی اخیر برطرف شده‌اند.

📥 بنابراین اگر گوشی شما آپدیت جدید دریافت کرده، نصب آپدیت و ری‌استارت کردن می‌تواند از حملات احتمالی جلوگیری کند. البته این توصیه با هشدارهای دیگری که شنیده می‌شود مخلوط شده: هم باید آپدیت‌ها را به موقع نصب کنید و هم گاهی گوشی را خاموش و روشن کنید.

💡 شرکت #سامسونگ پیشنهاد می‌کند کاربران «ری‌استارت روزانه» را به یک عادت تبدیل کنند تا هم مشکلات نرم‌افزاری رفع شود و هم گوشی روان‌تر کار کند. البته این یک توصیه است و یک کار الزامی نیست و حتی آژانس امنیت ملی آمریکا توصیه کرده خاموش و روشن کردن هفتگی هم می‌تواند به امنیت دستگاه کمک کند.

⏳ اخیرا هم #اپل و #گوگل قابلیتی اضافه کرده‌اند که اگر گوشی سه روز بدون استفاده و قفل باشد، به صورت خودکار ری‌استارت شود تا در برابر حملات فیزیکی و بی‌سیم ناامن مقاوم‌تر شود.

🔴 نکته مهم این است که در مورد توصیه سامسونگ که تیتر خبری شده، مبنی بر «همین حالا گوشی را ری‌استارت کنید»، در اصل یعنی باید بررسی کنید که آیا آپدیت امنیتی جدید را گرفته‌اید یا نه. اگر گوشی شما قدیمی شده و دیگر آپدیت دریافت نمی‌کند، ری‌استارت به تنهایی کمکی نمی‌کند و بهتر است به فکر ارتقای گوشی باشید.

@PaskoochehBot
@Paskoocheh

⚠️#اپل به‌تازگی نسخه iOS 18.6.2 را منتشر کرده و به کاربران هشدار داده است که هرچه سریع‌تر #آیفون خود را به‌روزرسانی کنند. این نسخه یک حفره امنیتی را برطرف کرده که به اندازه‌ای خطرناک بوده که در حملات واقعی مورد سوءاستفاده قرار گرفته است.

🚨 این نقص امنیتی در بخش Image/IO کشف شده؛ بخشی که مسئول پردازش انواع فرمت‌های تصویری در iOS است. این ضعف می‌تواند در صورت باز شدن یک تصویر آلوده، منجر به آلودگی حافظه و در نهایت اجرای کدهای مخرب روی دستگاه شود.

‼️کارشناسان امنیتی هشدار داده‌اند که چنین نقصی عملاً راه را برای حملات صفرکلیک هموار می‌کند؛ حملاتی که کاربر حتی نیازی به باز کردن یا تعامل با فایل ندارد. مهاجم تنها کافی است یک تصویر آلوده را از طریق پیام‌رسان‌هایی مانند iMessage یا واتس‌اپ ارسال کند تا دستگاه قربانی آلوده شود.

🔴 پس از نصب #بدافزار، مهاجم قادر است فعالیت‌های کاربر را شنود کرده و حتی ارتباطات رمزنگاری‌شده را مشاهده کند. این سطح از نفوذ نشان می‌دهد که آسیب‌پذیری رفع‌شده در iOS 18.6.2 به‌طور بالقوه می‌تواند ابزاری در دست گروه‌های #جاسوسی یا حتی دولت‌ها باشد.

📣اگرچه اپل جزئیات زیادی از این نقص منتشر نکرده، اما سابقه نشان داده است که آسیب‌پذیری‌های مشابه در کمپین‌های جاسوسی نظیر پگاسوس مورد استفاده قرار گرفته‌اند. به همین دلیل، متخصصان امنیتی توصیه می‌کنند همه کاربران، به‌ویژه روزنامه‌نگاران و فعالان مدنی بی‌درنگ دستگاه خود را به‌روزرسانی کنند.#

✔️ بهترین اقدام فوری برای کاربران این است که همین حالا به مسیر تنظیمات > عمومی > به‌روزرسانی نرم‌افزار بروند و نسخه جدید را نصب کنند تا از خطر حملات در امان بمانند.

@PaskoochehBot
@Paskoocheh

🚨 واتس‌اپ به‌تازگی یک حفره امنیتی خطرناک را برطرف کرده که در حملات جاسوس‌افزاری موسوم به «zero-click» مورد سوءاستفاده قرار گرفته بود. این نوع حمله بدون نیاز به هیچ اقدامی از سوی کاربر انجام می‌شود. این آسیب‌پذیری، در ترکیب با یک باگ در سیستم عامل‌های #اپل استفاده شده بود تا #جاسوس‌افزار روی #آیفون و مک نصب شود. این مشکل در آپدیت‌های اخیر اپل و #واتس‌اپ، رفع شده است.

⚠️ واتس‌اپ اعلام کرده که این نقص به مهاجمان اجازه می‌داد از طریق یک URL مخرب، بدون نیاز به اقدام از سوی کاربر، کدی را روی دستگاه اجرا کنند. این نقص امنیتی بیشتر به فرآیند همگام‌سازی دستگاه‌های لینک‌شده مربوط می‌شد. بر اساس گزارش متا، این حملات بسیار محدود و هدفمند بوده و کمتر از ۲۰۰ کاربر خاص (مانند فعالان و روزنامه‌نگاران) هدف قرار گرفته‌اند.

🐛 براساس تحلیل‌های فنی، مهاجم کافی بود یک تصویر یا ویدیوی مخرب برای شما ارسال کند. به دلیل وجود یک باگ در ماژول ImageIO اپل، همین که دستگاه شما تلاش می‌کرد پیش‌نمایش فایل را پردازش کند، کد مخرب اجرا شده و کنترل بخشی از دستگاه در اختیار مهاجم قرار می‌گرفت.

🛡️ وب‌سایت Malwarebytes حتی پیشنهاد کرده که برای اطمینان از حذف کامل آلودگی، کاربران حساس و در معرض خطر، اقدام به بازنشانی کامل دستگاه (factory reset) کرده و قابلیت‌ امنیتی پیشرفته اپل مانند Lockdown Mode را فعال نمایند.

✅ هرچند این حمله به‌شدت جدی و متوجه افراد خاص بوده است، اما توصیه می‌شود همین حالا نسخه واتس‌اپ و سیستم‌عامل خود را به آخرین نسخه #به‌روزرسانی کنید. این کار ساده‌ترین و مؤثرترین راه برای محافظت برابر چنین حملات پیچیده‌ای است.

@PaskoochehBot
@Paskoocheh

🛡️ در مراسم معرفی خانواده آیفون ۱۷، #اپل از فناوری جدیدی رونمایی کرد که به گفته کارشناسان، بزرگ‌ترین ارتقای امنیت حافظه در تاریخ سیستم‌عامل‌های اپل است. این قابلیت با نام MIE طراحی شده و هدف آن مقابله با جاسوس‌افزارهایی مانند #پگاسوس است که سال‌ها تهدیدی جدی برای کاربران محسوب می‌شدند.

🕸️ قابلیت MIE یک سیستم جامع برای محافظت از حافظه محسوب می‌شود و برخلاف روش‌های گذشته، نه تنها هسته سیستم‌عامل (kernel) بلکه بیش از ۷۰ فرایند کاربری را نیز پوشش می‌دهد. اپل می‌گوید این گستره محافظت، توسعه جاسوس‌افزارها را به‌شدت دشوار و پرهزینه می‌کند و مهاجمان دیگر نمی‌توانند به راحتی از نقاط ضعف حافظه سوءاستفاده کنند.

📲 اپل در توضیح این قابلیت به نمونه‌های مشابه در دنیای فناوری اشاره کرده است. در ویندوز ۱۱ و همچنین در گوشی‌های اندرویدی جدیدتر از تکنولوژی MTE استفاده شده تا #امنیت حافظه را بهبود دهند، اما اپل ادعا می‌کند شیوه پیاده‌سازی #آیفون یک گام جلوتر است. این فناوری به صورت پیش‌فرض برای همه کاربران فعال است و با تراشه‌های جدید A19 و A19 Pro همسو شده است، اما حتی برای سخت‌افزارهای قدیمی‌تر نیز تغییرات امنیتی در سطح حافظه ارائه می‌کند.

🚀 یکی دیگر از نکات برجسته، مقابله با حملات Spectre V1 است که معمولا اجرای محافظت علیه آن باعث کاهش کارایی سیستم می‌شود. اپل موفق شده این محافظت را تقریبا بدون هیچ هزینه پردازشی پیاده کند، به گونه‌ای که کاربران هیچ افت عملکردی را تجربه نمی‌کنند.

✅ کارشناسان امنیتی این تغییر را تحسین کرده‌اند و معتقدند که آیفون با این بهبودها به سطح جدیدی از ایمنی رسیده است.

@PaskoochehBot
@Paskoocheh

⚠️شرکت #اپل به‌تازگی نسخه iOS 18.6.2 را منتشر کرده و به کاربران هشدار داده است که هرچه سریع‌تر #آیفون خود را به‌روزرسانی کنند. این نسخه یک حفره امنیتی را برطرف کرده که به اندازه‌ای خطرناک بوده که در حملات واقعی مورد سوءاستفاده قرار گرفته است.

🚨 این نقص امنیتی در بخش Image/IO کشف شده؛ بخشی که مسئول پردازش انواع فرمت‌های تصویری در iOS است. این ضعف می‌تواند در صورت باز شدن یک تصویر آلوده، منجر به #آلودگی حافظه و در نهایت اجرای کدهای مخرب روی دستگاه شود.

‼️کارشناسان امنیتی هشدار داده‌اند که چنین نقصی عملاً راه را برای حملات صفرکلیک هموار می‌کند؛ حملاتی که کاربر حتی نیازی به باز کردن یا تعامل با فایل ندارد. مهاجم تنها کافی است یک تصویر آلوده را از طریق پیام‌رسان‌هایی مانند iMessage یا واتس‌اپ ارسال کند تا دستگاه قربانی آلوده شود.

🔴 پس از نصب #بدافزار، مهاجم قادر است فعالیت‌های کاربر را #شنود کرده و حتی ارتباطات رمزنگاری‌شده را مشاهده کند. این سطح از نفوذ نشان می‌دهد که آسیب‌پذیری رفع‌شده در iOS 18.6.2 به‌طور بالقوه می‌تواند ابزاری در دست گروه‌های #جاسوسی یا حتی دولت‌ها باشد.

📣اگرچه اپل جزئیات زیادی از این نقص منتشر نکرده، اما سابقه نشان داده است که آسیب‌پذیری‌های مشابه در کمپین‌های جاسوسی نظیر پگاسوس مورد استفاده قرار گرفته‌اند. به همین دلیل، متخصصان امنیتی توصیه می‌کنند همه کاربران، به‌ویژه روزنامه‌نگاران و فعالان مدنی بی‌درنگ دستگاه خود را به‌روزرسانی کنند.#

✔️ بهترین اقدام فوری برای کاربران این است که همین حالا به مسیر تنظیمات > عمومی > به‌روزرسانی نرم‌افزار بروند و نسخه جدید را نصب کنند تا از خطر حملات در امان بمانند.

@PaskoochehBot
@Paskoocheh

🚨 واتس‌اپ به‌تازگی یک حفره امنیتی خطرناک را برطرف کرده که در حملات جاسوس‌افزاری موسوم به «zero-click» مورد سوءاستفاده قرار گرفته بود. این نوع حمله بدون نیاز به هیچ اقدامی از سوی کاربر انجام می‌شود. این آسیب‌پذیری، در ترکیب با یک باگ در سیستم عامل‌های #اپل استفاده شده بود تا #جاسوس‌افزار روی #آیفون و مک نصب شود. این مشکل در آپدیت‌های اخیر اپل و #واتس‌اپ، رفع شده است.

⚠️ واتس‌اپ اعلام کرده که این نقص به مهاجمان اجازه می‌داد از طریق یک URL مخرب، بدون نیاز به اقدام از سوی کاربر، کدی را روی دستگاه اجرا کنند. این نقص امنیتی بیشتر به فرآیند همگام‌سازی دستگاه‌های لینک‌شده مربوط می‌شد. بر اساس گزارش متا، این حملات بسیار محدود و هدفمند بوده و کمتر از ۲۰۰ کاربر خاص (مانند فعالان و روزنامه‌نگاران) هدف قرار گرفته‌اند.

🐛 براساس تحلیل‌های فنی، مهاجم کافی بود یک تصویر یا ویدیوی مخرب برای شما ارسال کند. به دلیل وجود یک باگ در ماژول ImageIO اپل، همین که دستگاه شما تلاش می‌کرد پیش‌نمایش فایل را پردازش کند، کد مخرب اجرا شده و کنترل بخشی از دستگاه در اختیار مهاجم قرار می‌گرفت.

🛡️ وب‌سایت Malwarebytes حتی پیشنهاد کرده که برای اطمینان از حذف کامل آلودگی، کاربران حساس و در معرض خطر، اقدام به بازنشانی کامل دستگاه (factory reset) کرده و قابلیت‌ امنیتی پیشرفته اپل مانند Lockdown Mode را فعال نمایند.

✅ هرچند این حمله به‌شدت جدی و متوجه افراد خاص بوده است، اما توصیه می‌شود همین حالا نسخه واتس‌اپ و سیستم‌عامل خود را به آخرین نسخه #به‌روزرسانی کنید. این کار ساده‌ترین و مؤثرترین راه برای محافظت برابر چنین حملات پیچیده‌ای است.

@PaskoochehBot
@Paskoocheh

🔒#اپل ویژگی جدیدی به‌نام Lockdown Mode دارد که هدف آن محافظت از افرادی است که توسط بدافزارهای توسعه یافته هدف گرفته می‌شوند. این قابلیت نقاط ورود احتمالی نرم افزارهای جاسوسی را محدود می‌کند و در مواجهه با حملات هدفمند پیچیده، به کاهش سطح #آسیب‌پذیری دستگاه کمک کند.

برخی از مکانیسم‌هایی که Lockdown Mode اعمال می‌کند، عبارت‌اند از:

✅ مسدود کردن اتصال به لوازم جانبی وقتی دستگاه #قفل است یا تایید کاربر گرفته نشده.

✅ محدود کردن ویژگی‌های پیشرفته‌ وب (مثلا غیرفعال کردن Just-In-Time JavaScript compilation در وب‌سایت‌ها)، یعنی بخش‌هایی از وب که اجرای پویا کد دارند ممکن است با اختلال روبه‌رو شوند.

✅ مسدود کردن دریافت پیوست‌های پیام در #اپلیکیشن Messages به غیر از برخی فرمت‌های تصویر ساده.

✅غیرفعال کردن پیش‌نمایش لینک‌ها در پیام‌ها.

✅ محدود کردن تماس‌ها در #فیس‌تایم اگر شما قبلا تماس یا دعوتی نفرستاده باشید.

✅ حذف اتوماتیک اطلاعات موقعیت مکانی از عکس‌ها هنگام به اشتراک‌گذاری.

✅ مسدود کردن اتصال به شبکه‌های وای-فای ناامن به طور خودکار و جلوگیری از اتصال به شبکه‌های ۲G

⚠️حالت Lockdown Mode با محدود کردن قابلیت‌های پرریسک مانند پیوست‌های پیام، پیش‌نمایش لینک‌ها و اجرای کدهای پویا در وب، سطح حمله را به‌طور چشمگیری کاهش می‌دهد و مانع حملات «بی‌نیاز به تعامل» (Zero-Click) می‌شود.

🕵️‍♀️ این حالت با سخت‌تر کردن دسترسی #مهاجمان به آسیب‌پذیری‌ها، مقاومت دستگاه را در برابر جاسوس‌افزارهای پیچیده افزایش می‌دهد و در عین حال کنترل بیشتری به کاربر می‌دهد تا هر ارتباط یا دعوت مشکوکی را شخصاً تأیید کند. در نتیجه، Lockdown Mode به‌ویژه برای کاربران در معرض خطر بالا، یک لایه امنیتی مضاعف و مؤثر فراهم می‌کند.

📱برای فعال‌کردن Lockdown Mode، مطمئن شوید دستگاه شما نسخه iOS ۱۶ یا بالاتر را دارد. برای فعال‌سازی به به Settings (تنظیمات) بروید و سپس وارد بخش Privacy & Security شوید. گزینه Lockdown Mode را پیدا کنید و آن را انتخاب کنید. روی «Turn On Lockdown Mode» بزنید و سپس تاییدیه لازم (رمز عبور یا تایید بیومتریک) را وارد کنید. دستگاه شما یک بار راه‌اندازی مجدد می‌شود تا حالت Lockdown کامل اعمال شود.

⌚اگر اپل واچ دارید و آن را به #آیفون متصل کرده‌اید، فعال‌کردن Lockdown Mode در آیفون باعث می‌شود روی اپل‌واچ نیز فعال شود (اگر watchOS ۱۰ یا بالاتر داشته باشد).

⚠️بعد از فعال شدن، ممکن است دستگاه هشدارهایی مبنی بر این‌که عملکرد برخی وب‌سایت‌ها یا اپ‌ها محدود شده، نمایش دهد. در بخش Lockdown Mode می‌توانید لیستی از وب‌سایت‌ها یا اپ‌هایی که می‌خواهید از محدودیت‌ها معاف شوند را مدیریت کنید.
@PaskoochehBot
@Paskoocheh

⚠️#اپل به‌تازگی به‌روزرسانیiOS 26.1 را برای تمامی دستگاه‌های سازگار #آیفون منتشر کرده است که طبق گزارش‌های فنی، در این به‌روزرسانی بیش از ۵۰ نقص امنیتی رفع شده است.

❓این‌ به‌روزرسانی نقص‌هایی را رفع کرده که می‌توانستند #حملات_سایبری پیچیده از جمله دسترسی به داده‌های محافظت‌شده، نقض حریم خصوصی و حتی اجرای کد در سطح سیستم را اجرا کنند. بنابراین ارتقاء به iOS 26.1 یک گام ضروری برای تقویت امنیت دیجیتال دستگاه‌های کاربران در برابر سوءاستفاده‌های شناخته‌شده است.

🚨از دیدگاه فنی، هسته این به‌روزرسانی بر اصلاح مولفه‌های سطح پایین سیستم استوار است. مهم‌ترین اصلاحات شامل رفع آسیب‌پذیری‌های حیاتی در Kernel (هسته سیستم‌عامل) و موتور WebKit است. نقص‌های موجود در هسته امکان اجرای کد دلخواه توسط یک #برنامه_مخرب را به مهاجمان می‌داد. همچنین اصلاحات WebKit، خطرات اجرای کد از راه دور را که از طریق محتوای وب مخرب در مرورگر #سافاری یا برنامه‌های متکی به این موتور قابل تحقق بود، خنثی می‌کند.

💠در این به‌روزرسانی مکانیزم‌های دفاعی آینده‌نگرانه‌ای هم معرفی شده. یکی از مهم‌ترین آنها قابلیت "بهبودهای امنیتی در پس‌زمینه" (Background Security Improvements) است که در بخش تنظیمات حریم خصوصی قابل مشاهده است. این ویژگی نسخه‌ای پیشرفته از پاسخ‌های امنیتی سریع (Rapid Security Responses) محسوب می‌شود و به سیستم اجازه می‌دهد تا وصله‌های امنیتی ضروری را به صورت خودکار، خاموش و بدون نیاز به نصب یک به‌روزرسانی کامل سیستم‌عامل، اعمال کند. این تغییر، زمان واکنش سیستم را در برابر تهدیدات نوظهور (Zero-Day) به شدت کاهش می‌دهد.

📢به کاربران آیفون توصیه می‌شود در اولین فرصت #سیستم‌عامل خود را به‌روزرسانی کنند.
@PaskoochehBot
@Paskoocheh

🚨در نسخه‌های جدید iOS 26 و 26.1، #اپل مجموعه‌ای از تغییرات مهم امنیتی را ارائه کرده که کارشناسان تاکید می‌کنند کاربران باید فورا آن‌ها را فعال کنند.

⚠️برخی از قابلیت‌های امنیتی مهم اپل به صورت خودکار فعال نیستند و اگر این تنظیمات را بررسی نکرده باشید، احتمال ردیابی، #نشت_اطلاعات یا سوءاستفاده‌های فنی وجود دارد.

🔒مهم‌ترین پیشرفت اپل، مقابله با ردیابی پنهان یا #اثر_انگشت_دیجیتال است که سرویس‌ها با جمع‌آوری داده‌‌های پراکنده درباره دستگاه شما، یک اثرانگشت منحصربه‌فرد از شما می‌سازد و شما را قابل ردیابی می‌کنند. اپل اکنون تکنیک جدیدی را که قبلا فقط در Private Browsing فعال بود، عمومی کرده است. برای فعال‌سازی، به مسیر زیر بروید:

Settings → Apps → Safari → Advanced → Advanced Tracking and Fingerprinting Protection → All Browsing.

📍مورد مهم دیگر مدیریت داده‌های #موقعیت_مکانی و جلوگیری از #ردیابی اپلیکیشن‌هاست. قابلیت App Tracking را خاموش کنید تا برنامه‌ها نتوانند فعالیت‌های شما را دنبال کنند. همچنین در قسمت Location Services برای اپلیکیشن‌های غیرضروری تعیین کنید که فقط در صورت نیاز و ترجیحا به‌صورت «تقریبی» (Approximate) به موقعیت شما دسترسی داشته باشد.

🔌موضوع بعدی، حفاظت در برابر دسترسی ناخواسته از طریق کابل است؛ حمله‌ای که به آن «juice jacking» می‌گویند. ممکن است هنگام #شارژ در یک مکان عمومی، دستگاه مقابل بتواند بدون اجازه شما به اطلاعات گوشی دسترسی پیدا کند. اپل تنظیمی اضافه کرده که اجازه می‌دهد هر اتصال جدید را تایید کنید. از بخش تنظیمات به Privacy & Security بروید و وارد Wired Accessories شوید و آن را روی “Ask for New Accessories” یا “Always Ask” قرار دهید.

این گزینه به‌طور پیش‌فرض روی حالت «Allow When Unlocked» است و باید حتما تغییر کند.

💠سیستم‌عامل iOS 26.1 قابلیتی به نام Background Security Improvements دارد که یکی از مهم‌ترین ابزارهای دفاعی جدید اپل است. این قابلیت بدون نیاز به دخالت شما، اصلاحات امنیتی ضروری را در پس‌زمینه دانلود و نصب می‌کند. فعال بودن این گزینه کمک می‌کند حتی اگر آپدیت‌ها را فراموش کنید، آیفون شما در برابر تهدیدهای فوری محافظت شود. برای فعال‌سازی از تنظیمات به Privacy & Security و سپس Background Security Improvements بروید و Automatically Install را روشن کنید.
@PaskoochehBot
@Paskoocheh

⚠️#اپل به‌تازگی به‌روزرسانیiOS 26.1 را برای تمامی دستگاه‌های سازگار #آیفون منتشر کرده است که طبق گزارش‌های فنی، در این به‌روزرسانی بیش از ۵۰ نقص امنیتی رفع شده است.

❓این‌ به‌روزرسانی نقص‌هایی را رفع کرده که می‌توانستند #حملات_سایبری پیچیده از جمله دسترسی به داده‌های محافظت‌شده، نقض حریم خصوصی و حتی اجرای کد در سطح سیستم را اجرا کنند. بنابراین ارتقاء به iOS 26.1 یک گام ضروری برای تقویت امنیت دیجیتال دستگاه‌های کاربران در برابر سوءاستفاده‌های شناخته‌شده است.

🚨از دیدگاه فنی، هسته این به‌روزرسانی بر اصلاح مولفه‌های سطح پایین سیستم استوار است. مهم‌ترین اصلاحات شامل رفع آسیب‌پذیری‌های حیاتی در Kernel (هسته سیستم‌عامل) و موتور WebKit است. نقص‌های موجود در هسته امکان اجرای کد دلخواه توسط یک #برنامه_مخرب را به مهاجمان می‌داد. همچنین اصلاحات WebKit، خطرات اجرای کد از راه دور را که از طریق محتوای وب مخرب در مرورگر #سافاری یا برنامه‌های متکی به این موتور قابل تحقق بود، خنثی می‌کند.

💠در این به‌روزرسانی مکانیزم‌های دفاعی آینده‌نگرانه‌ای هم معرفی شده. یکی از مهم‌ترین آنها قابلیت "بهبودهای امنیتی در پس‌زمینه" (Background Security Improvements) است که در بخش تنظیمات حریم خصوصی قابل مشاهده است. این ویژگی نسخه‌ای پیشرفته از پاسخ‌های امنیتی سریع (Rapid Security Responses) محسوب می‌شود و به سیستم اجازه می‌دهد تا وصله‌های امنیتی ضروری را به صورت خودکار، خاموش و بدون نیاز به نصب یک به‌روزرسانی کامل سیستم‌عامل، اعمال کند. این تغییر، زمان واکنش سیستم را در برابر تهدیدات نوظهور (Zero-Day) به شدت کاهش می‌دهد.

📢به کاربران آیفون توصیه می‌شود در اولین فرصت #سیستم‌عامل خود را به‌روزرسانی کنند.

@PaskoochehBot
@Paskoocheh

🚨 شرکت اپل اخیرا دور جدیدی از هشدارهای امنیتی سطح بالا را برای کاربران دستگاه‌های #آیفون و سایر محصولات خود در بیش از ۱۰۰ کشور جهان اعلام کرده است. این حملات که توسط «جاسوس‌افزارهای مزدور» (Mercenary Spyware) انجام می‌شوند، هدفمند و پیشرفته هستند.

⚠️ این تهدیدات، که #اپل به صورت مکرر از سال ۲۰۲۱ نسبت به آن‌ها هشدار داده، جزو پیشرفته‌ترین #حملات_سایبری محسوب می‌شوند و بسیار متفاوت از بدافزارها و ویروس‌های معمولی هستند و افراد عادی را هدف نمی‌گیرند، بلکه معمولا علیه اشخاصی با موقعیت‌های خاص اجتماعی، سیاسی یا حرفه‌ای مانند روزنامه‌نگاران، فعالان حقوق بشر و مخالفان دولت‌ها صورت می‌گیرند.

👨‍💻 جاسوس‌افزارهای مزدور مانند «پگاسوس»، از آسیب‌پذیری‌های «صفر کلیک» استفاده می‌کنند؛ به این معنی که بدون نیاز به هیچ اقدامی از سوی کاربر (مانند کلیک کردن روی لینک)، می‌توانند گوشی را از راه دور آلوده کرده و کنترل کامل آن را در دست بگیرند. در صورت موفقیت، این #بدافزارها می‌توانند تمامی اطلاعات دستگاه، شامل پیام‌ها، عکس‌ها، میکروفون، دوربین، موقعیت مکانی و رمزهای عبور را سرقت کرده و برای مهاجم ارسال کنند.

▶️ اگر هشدار از اپل دریافت کرده‌اید یا به دلیل فعالیت‌هایتان احتمال می‌دهید که هدف این نوع حملات هستید، باید فورا اقدامات امنیتی زیر را انجام دهید:

🔒مهم‌ترین و موثرترین توصیه اپل، فعال‌سازی حالت قفل (Lockdown Mode) است که به صورت ویژه برای مقابله با جاسوس‌افزارهای پیشرفته طراحی شده و امنیت دستگاه شما را برابر نفوذها به شدت افزایش می‌دهد.

⌛ برای فعال‌سازی به Settings (تنظیمات) بروید. گزینه Privacy & Security (حریم خصوصی و امنیت) را انتخاب کنید. به پایین صفحه رفته و روی Lockdown Mode (حالت قفل) ضربه بزنید. گزینه Turn On Lockdown Mode را فعال کرده و دستگاه را مجددا راه‌اندازی کنید.

🔸مطمئن شوید که دستگاه شما از جدیدترین نسخه سیستم عامل استفاده می‌کند. اپل به طور منظم وصله‌های امنیتی حیاتی را برای جلوگیری از آسیب‌پذیری‌های مورد سوءاستفاده #جاسوس‌افزارها منتشر می‌کند.

🚫 از باز کردن لینک‌ها و فایل‌های ضمیمه از فرستندگان ناشناس یا غیرمنتظره در پیام‌ها و ایمیل‌ها جدا خودداری کنید.

🛡 احراز هویت دو مرحله‌ای (2FA) را برای Apple ID و تمامی حساب‌های مهم خود فعال کنید.

@PaskoochehBot
@Paskoocheh

🚨شرکت #اپل به‌تازگی به‌روزرسانی iOS 26.2 را برای کاربران #آیفون منتشر کرده و همراه آن یک هشدار جدی صادر کرده است. این نسخه ۲۶ نقص امنیتی را برطرف می‌کند که دو مورد از این آسیب‌پذیری‌ها در موتور WebKit (هسته مرورگر سافاری) و Kernel سیستم‌عامل بوده است که قبلا در حملات سایبری واقعی علیه افراد خاص مورد سوءاستفاده قرار گرفته‌اند. این حملات بسیار پیچیده و هدفمند بوده و به هکرها اجازه می‌دادند تا کدهای مخرب دلخواه را اجرا کرده و حتی کنترل کامل دستگاه را در دست بگیرند.

⚠️این #به‌روزرسانی_اضطراری در حالی منتشر شده که اپل همزمان تایید کرده که دستگاه‌هایش هدف حملات گسترده جاسوس‌افزارها قرار گرفته‌اند. این بدافزارها اغلب روزنامه‌نگاران، مخالفان و افراد شاغل در حوزه‌های حساس را هدف قرار می‌دهند و پس از استقرار، می‌توانند تمامی فعالیت‌های کاربر، حتی در اپلیکیشن‌های رمزگذاری شده مانند واتس‌اپ را رصد کنند.

❌ متخصصان امنیت هشدار می‌دهند که مجرمان سایبری به محض انتشار وصله‌های امنیتی، به سرعت از جزئیات آسیب‌پذیری‌ها برای حمله به دستگاه‌هایی که به‌روز نشده‌اند، استفاده می‌کنند. بنابراین، تعلل در نصب iOS 26.2 ریسک آلودگی به این #بدافزارهای_پیشرفته را افزایش می‌دهد.

🔍برای حفظ امنیت دستگاه خود، ابتدا باید فورا به iOS 26.2 یا در صورت استفاده از نسخه‌های قدیمی‌تر، به iOS 18.7.3 به‌روزرسانی کنید. علاوه بر این، استفاده از ویژگی‌های امنیتی تعبیه‌شده توسط اپل مانند Lockdown Mode می‌تواند یک لایه حفاظتی اضافی در برابر #حملات_جاسوسی بسیار هدفمند ایجاد کند. علائم مشکوک شامل داغ شدن بیش از حد آیفون، تأخیر غیرعادی در عملکرد یا مشاهده ناگهانی اپلیکیشن‌های ناشناس است.

🔴کارشناسان توصیه می‌کنند که کاربران به صورت دستی به بخش تنظیمات و سپس Software Update بروند و مطمئن شوند که آخرین نسخه امنیتی را نصب کرده‌اند. iOS 26.2 نه تنها امنیت دستگاه شما را تضمین می‌کند، بلکه با ویژگی‌های جدید و بهبودهای دیگر (مانند بهبودهای هشدار ایمنی پیشرفته و گزینه‌های Liquid Glass)، تجربه کاربری بهتری را نیز ارائه می‌دهد.
@PaskoochehBot
@Paskoocheh

🚨در نسخه‌های جدید iOS 26 و 26.1، #اپل مجموعه‌ای از تغییرات مهم امنیتی را ارائه کرده که کارشناسان تاکید می‌کنند کاربران باید فورا آن‌ها را فعال کنند.

⚠️برخی از قابلیت‌های امنیتی مهم اپل به صورت خودکار فعال نیستند و اگر این تنظیمات را بررسی نکرده باشید، احتمال ردیابی، #نشت_اطلاعات یا سوءاستفاده‌های فنی وجود دارد.

🔒مهم‌ترین پیشرفت اپل، مقابله با ردیابی پنهان یا #اثر_انگشت_دیجیتال است که سرویس‌ها با جمع‌آوری داده‌‌های پراکنده درباره دستگاه شما، یک اثرانگشت منحصربه‌فرد از شما می‌سازد و شما را قابل ردیابی می‌کنند. اپل اکنون تکنیک جدیدی را که قبلا فقط در Private Browsing فعال بود، عمومی کرده است. برای فعال‌سازی، به مسیر زیر بروید:

Settings → Apps → Safari → Advanced → Advanced Tracking and Fingerprinting Protection → All Browsing.

📍مورد مهم دیگر مدیریت داده‌های #موقعیت_مکانی و جلوگیری از #ردیابی اپلیکیشن‌هاست. قابلیت App Tracking را خاموش کنید تا برنامه‌ها نتوانند فعالیت‌های شما را دنبال کنند. همچنین در قسمت Location Services برای اپلیکیشن‌های غیرضروری تعیین کنید که فقط در صورت نیاز و ترجیحا به‌صورت «تقریبی» (Approximate) به موقعیت شما دسترسی داشته باشد.

🔌موضوع بعدی، حفاظت در برابر دسترسی ناخواسته از طریق کابل است؛ حمله‌ای که به آن «juice jacking» می‌گویند. ممکن است هنگام #شارژ در یک مکان عمومی، دستگاه مقابل بتواند بدون اجازه شما به اطلاعات گوشی دسترسی پیدا کند. اپل تنظیمی اضافه کرده که اجازه می‌دهد هر اتصال جدید را تایید کنید. از بخش تنظیمات به Privacy & Security بروید و وارد Wired Accessories شوید و آن را روی “Ask for New Accessories” یا “Always Ask” قرار دهید.

این گزینه به‌طور پیش‌فرض روی حالت «Allow When Unlocked» است و باید حتما تغییر کند.

🖥سیستم‌عامل iOS 26.1 قابلیتی به نام Background Security Improvements دارد که یکی از مهم‌ترین ابزارهای دفاعی جدید اپل است. این قابلیت بدون نیاز به دخالت شما، اصلاحات امنیتی ضروری را در پس‌زمینه دانلود و نصب می‌کند. فعال بودن این گزینه کمک می‌کند حتی اگر آپدیت‌ها را فراموش کنید، آیفون شما در برابر تهدیدهای فوری محافظت شود. برای فعال‌سازی از تنظیمات به Privacy & Security و سپس Background Security Improvements بروید و Automatically Install را روشن کنید.

@PaskoochehBot
@Paskoocheh

🍏همزمان با معرفی نسخه‌های جدید سیستم‌عامل‌های اپل در کنفرانس پاییزی این شرکت، ۱۶ دستگاه #اپل دیگر آپدیت‌های بزرگ نرم‌افزاری را دریافت نخواهند کرد و از چرخه پشتیبانی اصلی خارج می‌شوند. با این حال، این تغییر شامل آیفون‌ها نمی‌شود؛ دستگاه‌هایی که اکنون iOS 26 را اجرا می‌کنند، در پاییز امسال امکان ارتقا به iOS 27 را خواهند داشت. البته برخی قابلیت‌های پیشرفته هوش مصنوعی اپل فقط برای #آیفون ۱۵ پرو و مدل‌های جدیدتر فعال خواهد بود.

📱 اپل در پاییز امسال پشتیبانی نرم‌افزاری چند نسل از ساعت‌های هوشمندش را متوقف می‌کند؛ مدل‌هایی مانند اپل‌واچ سری ۶، ۷، ۸، اولترا نسل اول و SE 2 دیگر به‌روزرسانی‌های اصلی watchOS 27 را دریافت نخواهند کرد. این تصمیم برای بسیاری از کاربران غافلگیرکننده است، چون برخی از این مدل‌ها هنوز چندان قدیمی نیستند. اپل با افزایش نیازهای سخت‌افزاری، مسیر تمرکز روی نسل‌های جدیدتر و اجرای قابلیت‌های پیشرفته‌تر را دنبال می‌کند؛ بنابراین برای دسترسی به امکانات جدیدتر، ارتقای دستگاه ممکن است ضروری شود.

🔴در بخش تبلت‌ها هم iPadOS 27 با افزایش پیش‌نیازهای سخت‌افزاری، پشتیبانی از پنج مدل محبوب را متوقف می‌کند. آی‌پد پروهای ۲۰۱۸، آی‌پد ایر ۳، آی‌پد مینی ۵ و آی‌پد نسل ۸ دیگر آپدیت‌های اصلی دریافت نخواهند کرد. این تغییر نشان می‌دهد اپل در حال تمرکز بیشتر روی مدل‌های جدیدتر و مجهز به پردازنده‌های قوی‌تر برای قابلیت‌های پیشرفته، به‌خصوص #هوش_مصنوعی، است.

💻این اتفاق را می‌توان پایان رسمی دوران مک‌های مجهز به پردازنده‌های اینتل دانست؛ چرا که macOS 27 Golden Gate فقط روی مک‌های دارای تراشه‌های اختصاصی اپل اجرا خواهد شد. مدل‌هایی مانند مک‌بوک پرو ۲۰۱۹ و ۲۰۲۰، آی‌مک ۲۰۲۰ و مک‌پرو ۲۰۱۹ دیگر آپدیت‌های اصلی را دریافت نمی‌کنند. در کنار آن، دستگاه‌هایی مانند Apple TV HD و نسل اول Apple TV 4K نیز از فهرست پشتیبانی tvOS 27 خارج شده‌اند.

@PaskoochehBot
@Paskoocheh