iOS, macOS এবং Safari-তে দুর্বলতার জন্য অ্যাপল প্যাচ প্রকাশ করে।

[বিজ্ঞাপন_১]

দ্য হ্যাকার নিউজের মতে, অ্যাপলের সর্বশেষ আপডেটে ২০১৯ সাল থেকে মোবাইল নজরদারি অভিযান অপারেশন ট্রায়াঙ্গুলেশনে ব্যবহৃত দুটি শূন্য-দিনের দুর্বলতা সংশোধন করা হয়েছে, যদিও এই অভিযানের পিছনে কোন সংস্থা ছিল তা স্পষ্ট নয়।

অ্যাপল বলেছে যে এই দুটি দুর্বলতা (CVE-2023-32434 এবং CVE-2023-32435) iOS 15.7 এর আগের সংস্করণগুলিতে সক্রিয়ভাবে কাজে লাগানো হতে পারে, উল্লেখ করে যে তিনজন ক্যাসপারস্কি গবেষক, জর্জি কুচেরিন, লিওনিড বেজভারশেঙ্কো এবং বরিস লারিন এগুলি রিপোর্ট করেছিলেন।

রাশিয়ান সাইবার নিরাপত্তা প্রদানকারীরা iMessages অ্যাপের মাধ্যমে iOS ডিভাইসগুলিকে লক্ষ্য করে ক্লিকলেস আক্রমণে ব্যবহৃত স্পাইওয়্যার ছিন্ন করেছে, যার সংযুক্তিগুলি রিমোট কোড এক্সিকিউশন (RCE) দুর্বলতাগুলিকে কাজে লাগিয়ে তৈরি করা হয়েছে।

এক্সপ্লাইট কোডটি ডিভাইসে উচ্চ সুবিধা পেতে অতিরিক্ত উপাদান ডাউনলোড করার জন্য ডিজাইন করা হয়েছে, তারপর মেমরিতে একটি ব্যাকডোর স্থাপন করা হবে এবং সংক্রমণের চিহ্ন মুছে ফেলার জন্য iMessages মুছে ফেলা হবে।

ট্রায়াঙ্গেলডিবি নামক এই ইমপ্লান্টটি ডিভাইসটি পুনরায় চালু হওয়ার পরে কোনও চিহ্ন রাখে না। প্রোগ্রামটি বিভিন্ন ধরণের ডেটা সংগ্রহ এবং পর্যবেক্ষণ করতে সক্ষম। ট্রায়াঙ্গেলডিবি ডিভাইসের ফাইল সিস্টেমের সাথে ইন্টারঅ্যাক্ট করতে পারে (তৈরি, পরিবর্তন, নিষ্কাশন এবং মুছে ফেলা), প্রক্রিয়া পরিচালনা করতে পারে, লগইন তথ্য সংগ্রহের জন্য আইটেমগুলি নিষ্কাশন করতে পারে এবং ভুক্তভোগীর ভৌগোলিক অবস্থান পর্যবেক্ষণ করতে পারে...

Apple phát hành bản vá lỗ hổng Zero-Day trong iOS, macOS và Safari - Ảnh 1. — নতুন আপডেটে অ্যাপল পণ্যগুলিতে ৯টি শূন্য-দিনের বাগ ঠিক করা হয়েছে।

ক্যাসপারস্কি "ট্রায়াঙ্গেল_চেক" নামে একটি ইউটিলিটিও প্রকাশ করেছে, যা প্রতিষ্ঠানগুলি iOS ডিভাইসের ব্যাকআপ স্ক্যান করতে এবং তাদের ডিভাইসে আপসের লক্ষণগুলি অনুসন্ধান করতে ব্যবহার করতে পারে।

অ্যাপল তৃতীয় জিরো-ডে দুর্বলতা, CVE-2023-32439, যা বেনামে রিপোর্ট করা হয়েছিল, তাও প্যাচ করেছে। এই দুর্বলতা হ্যাকারদের ব্রাউজার যখন ক্ষতিকারক ওয়েব সামগ্রী অ্যাক্সেস করে তখন ইচ্ছামত কোড কার্যকর করতে দেয়।

আইফোন ৮ এবং পরবর্তী সংস্করণের জন্য iOS/iPadOS ১৬.৫.১ প্ল্যাটফর্ম, আইপ্যাড প্রো, আইপ্যাড এয়ার ৩, আইপ্যাড জেন ৫, এবং আইপ্যাড মিনি জেন ৫ এবং পরবর্তী সংস্করণের জন্য আপডেটগুলি উপলব্ধ। আইফোন এসই, আইফোন ৬এস, আইপড টাচ জেন ৭, আইপ্যাড এয়ার ২ ইত্যাদির মতো পুরোনো মডেলগুলিতেও আইওএস ১৫.৭.৭ এবং আইপ্যাডওএস ১৫.৭.৭ আপডেটগুলি পাওয়া যাবে।

পরিধেয় ডিভাইসগুলিতে, অ্যাপল সিরিজ ৪ এবং পরবর্তী মডেলগুলির জন্য watchOS 9.5.2 প্রকাশ করেছে, এবং অ্যাপল ওয়াচ সিরিজ ৩ এর জন্য watchOS 8.1.1 ওয়াচ SE তে প্রকাশ করেছে। ম্যাকওএস মন্টেরিতে সাফারি ব্রাউজারটি 16.5.1 সংস্করণে আপডেট করা হয়েছে।

সর্বশেষ আপডেটের মাধ্যমে, অ্যাপল বছরের শুরু থেকে তার পণ্যগুলিতে মোট নয়টি শূন্য-দিনের দুর্বলতা মোকাবেলা করেছে।

[বিজ্ঞাপন_২]
উৎস লিঙ্ক