| অ্যাপল এই বছর আইফোনে মোট ২০টি শূন্য-দিনের দুর্বলতা সংশোধন করেছে। |
৩০ নভেম্বরের সর্বশেষ ঘোষণায়, অ্যাপল বলেছে যে তারা রিপোর্ট পেয়েছে যে ১৬.৭.১ এর আগে iOS সংস্করণগুলির জন্য দুর্বলতাটি কাজে লাগানো হতে পারে।
এই দুটি দুর্বলতা ওয়েবকিট ব্রাউজার ইঞ্জিনে (CVE-2023-42916 এবং CVE-2023-42917) আবিষ্কৃত হয়েছে, যা আক্রমণকারীদের সংবেদনশীল তথ্য অ্যাক্সেস করার পাশাপাশি সংক্রামিত ডিভাইসে ইচ্ছামত কোড কার্যকর করার সুযোগ করে দেয়।
আইফোন নির্মাতা প্রতিষ্ঠানটি আরও ঘোষণা করেছে যে তারা iOS 17.1.2, iPadOS 17.1.2, macOS Sonata 14.1.2 এবং Safari 17.1.2 চালিত ডিভাইসগুলিতে নিরাপত্তা দুর্বলতাগুলি ঠিক করেছে।
প্রভাবিত অ্যাপল ডিভাইসের তালিকা বেশ বিস্তৃত, যার মধ্যে রয়েছে: iPhone XS এবং পরবর্তী সংস্করণ; iPad Pro 10.5-ইঞ্চি, iPad Pro 11-ইঞ্চি (প্রথম প্রজন্ম এবং পরবর্তী সংস্করণ), iPad Pro 12.9-ইঞ্চি (দ্বিতীয় প্রজন্ম এবং পরবর্তী সংস্করণ), iPad Air 3য় প্রজন্ম এবং পরবর্তী সংস্করণ, iPad 6 এবং পরবর্তী সংস্করণ, iPad mini 5 এবং পরবর্তী সংস্করণ; macOS Monterey, Sonata এবং Ventura চালিত Mac কম্পিউটার।
এই দুর্বলতাটি গুগলের থ্রেট অ্যানালাইসিস গ্রুপ (TAG) এর নিরাপত্তা গবেষক ক্লেমেন্ট লেসিগনে আবিষ্কার করেছিলেন এবং অ্যাপলকে রিপোর্ট করেছিলেন। সুতরাং, বছরের শুরু থেকে, কোম্পানির ডিভাইসগুলিকে লক্ষ্য করে মোট ২০টি শূন্য-দিনের দুর্বলতা দেখা দিয়েছে।
অতিরিক্তভাবে, গুগল ট্যাগ XNU কার্নেলে আরেকটি শূন্য-দিনের দুর্বলতা প্রকাশ করেছে, যা সিটিজেন ল্যাব এবং গুগল ট্যাগ রিপোর্ট করেছে। সিটিজেন ল্যাব সেপ্টেম্বরে প্যাচ করা আরও দুটি শূন্য-দিনের দুর্বলতা রিপোর্ট করেছে।
দুর্বলতা প্যাচ আপডেট করতে, আইফোন ব্যবহারকারীদের সেটিংস > সাধারণ > সফ্টওয়্যার আপডেটে যেতে হবে এবং এখন বা আজ রাতের সময় নির্বাচন করতে হবে।
[বিজ্ঞাপন_২]
উৎস






মন্তব্য (0)