טאָפּלינע
עפּל האט געווארנט פון ערנסט זיכערהייט פלאָז פֿאַר יפאָנעס, יפּאַדס און מאַקס וואָס קען לאָזן כאַקערז צו נעמען גאַנץ קאָנטראָל פון דיווייסאַז און קען זיין "אַקטיוו עקספּלויטאַד," ערנדינג קאַסטאַמערז צו דערהייַנטיקן זייער דעוויסעס ווי באַלד ווי מעגלעך אין אַ זעלטן אַרייַנטרעטן פון די טעק ריז וואָס איז שטאָלץ אין זייַן זיכערהייט מיטלען.
עפּל דיסקלאָוזד נייַע וואַלנעראַביליטיז וואָס קען לאָזן כאַקערז צו נעמען איבער דעוויסעס.
ווירעימאַגע
שליסל Facts
דערהייַנטיקונגען זענען בנימצא צו אַפעקטאַד דעוויסעס, אַרייַנגערעכנט די iPhone 6s און שפּעטער מאָדעלס, אַלע iPad Pro מאָדעלס, די iPad Air 2 און שפּעטער, די iPad 5 דור און שפּעטער, די iPad mini 4 און שפּעטער, די iPod touch 7th דור און שפּעטער. מעק קאָמפּיוטערס מיט macOS Monterey.
זיכערהייַט עקספּערץ האָבן ערדזשד אַפעקטאַד יוזערז צו דערהייַנטיקן ווייכווארג געשווינד אין סדר צו פאַרריכטן די פלאָ און באַוואָרענען זייער דעוויסעס.
צו דערהייַנטיקן ווייכווארג אויף אַ יפאָנע, יפּאַד אָדער יפּאָד ריר - אָדער יאָס 15.6.1 אָדער יפּאַדאָס 15.6.1 - גיין אין "סעטטינגס," צאַפּן "אַלגעמיינע," דעמאָלט "סאָפטוואַרע אַפּדייט" און "אָפּלאָדירן און ינסטאַלירן."
צו דערהייַנטיקן אַ מעק פליסנדיק macOS Monterey, גיין צו "סיסטעם פּרעפֿערענצן," און "סאָפטוואַרע אַפּדייט" און דריקן "דערהייַנטיקן איצט" אָדער "ופּגראַדע איצט."
עפל האט נישט ארויסגעגעבן וויפיל מענטשן זענען אפעקטירט געווארן דורך די וואלנערביליטיעס, אבער האט געזאגט אז עס איז אַווער פון קרעדאַבאַל ריפּאָרץ אַז ביידע זענען "אַקטיוו עקספּלויטאַד."
וואָס מיר טאָן ניט וויסן
ווי די וואַלנעראַביליטיז זענען דיסקאַווערד. עפּל האָט צוגעשטעלט ווייניק דעטאַילס וועגן ווי עס איז געווארן אַווער פון די פלאָז אָדער ווער האט געמאכט די דיסקאַוועריז, קרעדיטינג ביידע צו אַנאָנימע באַנוצערס ריסערטשערז. עס זענען ביז איצט קיין באשטעטיקט ריפּאָרץ פון קאַסעס ווו די וואַלנעראַביליטיז זענען געניצט קעגן יוזערז אָדער זייער דעוויסעס. אין זיין זיכערהייט ריפּאָרץ, עפּל האט נישט ויסזאָגן, דיסקוטירן אָדער באַשטעטיקן קיין זיכערהייט ישוז ביז נאָך אַן ויספאָרשונג איז פארגעקומען און פּאַטשאַז זענען בנימצא.
שליסל הינטערגרונט
וואַלנעראַביליטיז דיסקאַווערד איידער דער פּראָדוצירער, אין דעם פאַל עפּל, איז אַווער פון זיי זענען באקאנט ווי נול-טאָג וואַלנעראַביליטיז, ריפערינג צו דעם פאַקט אַז דער באשעפער האט נול טעג ווארענונג צו אַנטקעגנשטעלנ עס. אַזאַ פלאָז קענען זיין גאָר ווערטפול און ביידע כאַקערז און ווענדאָרס וועט באַצאָלן גרויס סאַמז פון געלט צו באַקומען זיי. בשעת ערנסט פלאָז זענען עקספּלויטאַד צו שפּיאָן אויף ניצערס דורך סמאַרטפאָנעס - ישראל פירמע NSO Group האט אַלעדזשאַדלי כאַקט הויך-פּראָפיל פובליציסטן און וועלט פירער - זיי זענען אָפט דירעקטעד צו הויך-פּראָפיל מענטשן אלא ווי דעם ציבור אין גרויס.
ווייַטער רידינג
עפּל ריליסיז יאָס, iPadOS און macOS זיכערהייט פיקסיז פֿאַר צוויי נול טעג אונטער אַקטיוו באַפאַלן (TechCrunch)
מקור: https://www.forbes.com/sites/roberthart/2022/08/19/apple-security-flaw-could-let-hackers-control-iphones-ipads-and-macs-what-you-need- וויסן און ווי צו פאַרריכטן עס /