اكتب ما تود البحت عنه و اضغط Enter
معذرة، فالصفحة التي تبحث عنها في هذه المدونة ليست متوفرة.

الجمعة، 8 فبراير 2019

غوغل تحذر من استغلال ثغرة Zero-day في نظام iOS

THE TECHNOLOGY NOW

كشف أحد كبار مهندسي الأمان في شركة Google اليوم عن بعض قيام المتطفلين بشن هجمات ضد مستخدمي هواتف iPhone باستخدام اثنين من نقاط الضعف في نظام iOS ، لقد حدثت هذه الهجمات قبل أن تصدر شركة آبل تحديثها الجديد iOS 12.1.4 اليوم ، مما يعني أن نقطتي الضعف هما ما يطلق عليه خبراء الأمن ثغرة " zero-days ".

 جاء هذا الإعلان في تغريدة من Ben Hawkes قائد الفريق في Project Zero فريق أمان النخبة في شركة Google ، و لم تكشف مجموعة Hawkes تحت أي ظروف تم استخدام هذه الثغرة .

THE TECHNOLOGY NOW

في وقت كتابة هذه التدوينة من غير الواضح ما إذا كانت هذه الثغرة قد استخدمت في عمليات جرائم الإنترنت السيبرانية أو في حملات تجسس على الإنترنت أكثر استهدافًا. 

ووفقًا للتحديث الأمني Apple iOS 12.1.4 فإن هذه الثغرة CVE-2019-7286 تؤثر على إطار عمل iOS ، وهو أحد المكونات الأساسية لنظام التشغيل iOS . بحيث يمكن للمهاجم استغلال خلل في الذاكرة داخل مكون iOS Foundation عبر تطبيق ضار للحصول على امتيازات مرتفعة . 

يمكن للمهاجم استغلال هذا الخلل في الذاكرة عبر تطبيق ضار لتنفيذ تعليمات برمجية عشوائية مع امتيازات kernel ، لذا ننصح مستخدمي أجهزة iPhone بتحديث أجهزتهم إلى iOS 12.1.4 في أقرب وقت ممكن . كما يعمل هذا الإصدار أيضًا على إصلاح الخطأ الشائع في FaceTime والذي سمح للمستخدمين بالتنصت على الآخرين باستخدام مكالمات جماعية .

مواضيع ذات صلة :

إكتشاف ثغرة Zero Day قاتلة في منصّة فايسبوك API v2.1 من طرف هاكر تونسي

شارك الموضوع عبر :

كاتب الموضوع :

ليست هناك تعليقات:

إرسال تعليق

بث مباشر

البث المباشر من تقديم أحمد عبد العالي في مجال التكنولوجيا و التقنية

730

بتوقيت غرينيتش

2230

بتوقيت مكة المكرمة

موقع التكنولوجيا الآن : شروحات برامج مكتوبة ومصورة بالفيديو  | The Technology Now
موقع التكنولوجيا الآن - The Technology Now يعتبر صرح وفضاء خاص بعشّاق ومتابعي المعلوماتية والتقنية في العالم العربي والإسلامي بالخصوص ، يهتمّ بجديد التكنولوجيا الحيوية وعمل شروحات خاصة بمشاكل الحاسب والشبكات ، تمّ تأسيسه في جانفي 2016 من قبل أحمد عبد العالي ، وحائز على المرتبة الثالثة في فئة Actu / Info في مسابقة الجزائر ويب أواردس 2016 .
جميع الحقوق محفوظة ل The Technology Now - التكنولوجيا الآن