| ក្រុមហ៊ុន Apple បានជួសជុលចំណុចខ្សោយ zero-day សរុបចំនួន 20 នៅលើ iPhone នៅឆ្នាំនេះ។ |
នៅក្នុងសេចក្តីប្រកាសចុងក្រោយរបស់ខ្លួននៅថ្ងៃទី 30 ខែវិច្ឆិកា ក្រុមហ៊ុន Apple បាននិយាយថា ខ្លួនបានទទួលរបាយការណ៍អំពីចំណុចខ្សោយដែលអាចកើតមានកំពុងត្រូវបានកេងប្រវ័ញ្ចនៅក្នុងកំណែ iOS មុន 16.7.1។
ចំណុចខ្សោយទាំងពីរនេះត្រូវបានរកឃើញនៅក្នុងម៉ាស៊ីនកម្មវិធីរុករក WebKit (CVE-2023-42916 និង CVE-2023-42917) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារចូលប្រើព័ត៌មានរសើប និងប្រតិបត្តិកូដតាមអំពើចិត្តលើឧបករណ៍ដែលឆ្លងមេរោគ។
ក្រុមហ៊ុនផលិត iPhone ក៏បានប្រកាសផងដែរថា ខ្លួនបានជួសជុលចំណុចខ្សោយសុវត្ថិភាពនៅលើឧបករណ៍ដែលដំណើរការ iOS 17.1.2, iPadOS 17.1.2, macOS Sonama 14.1.2 និង Safari 17.1.2។
បញ្ជីឧបករណ៍ Apple ដែលរងផលប៉ះពាល់គឺមានលក្ខណៈទូលំទូលាយណាស់ រួមមាន៖ iPhone XS និងក្រោយៗទៀត; iPad Pro ទំហំ 10.5 អ៊ីញ, iPad Pro ជំនាន់ទីមួយ ទំហំ 11 អ៊ីញ និងក្រោយៗទៀត, iPad Pro ជំនាន់ទីពីរ ទំហំ 12.9 អ៊ីញ និងក្រោយៗទៀត, iPad Air ជំនាន់ទីបី និងក្រោយៗទៀត, iPad 6 និងក្រោយៗទៀត, iPad mini 5 និងក្រោយៗទៀត; និងកុំព្យូទ័រ Mac ដែលដំណើរការ macOS Monterey, Sonama និង Ventura។
ចំណុចខ្សោយនេះត្រូវបានរកឃើញ និងរាយការណ៍ទៅ Apple ដោយអ្នកស្រាវជ្រាវសន្តិសុខ Clément Lecigne មកពីផ្នែកវិភាគការគំរាមកំហែង (TAG) របស់ Google។ នេះនាំឱ្យចំនួនសរុបនៃភាពងាយរងគ្រោះសូន្យថ្ងៃដែលកំណត់គោលដៅលើឧបករណ៍របស់ក្រុមហ៊ុនកើនដល់ 20 ចាប់តាំងពីដើមឆ្នាំនេះ។
លើសពីនេះ Google TAG ក៏បានបង្ហាញពីភាពងាយរងគ្រោះ zero-day មួយទៀតនៅក្នុងខឺណែល XNU ដែល Citizen Lab និង Google TAG បានរាយការណ៍។ Citizen Lab បានរាយការណ៍ពីភាពងាយរងគ្រោះ zero-day ពីរផ្សេងទៀត ដែលត្រូវបានជួសជុលនៅក្នុងខែកញ្ញា។
ដើម្បីធ្វើបច្ចុប្បន្នភាពទៅបំណះភាពងាយរងគ្រោះ អ្នកប្រើប្រាស់ iPhone គួរតែចូលទៅកាន់ការកំណត់ > ទូទៅ > ការអាប់ដេតកម្មវិធី ហើយជ្រើសរើស "ឥឡូវនេះ" ឬ "យប់នេះ"។
[ការផ្សាយពាណិជ្ជកម្ម_២]
ប្រភព






Kommentar (0)