در حال حاضر همه درباره آخرین نسخههای نرمافزار اپل (Apple software releases) صحبت میکنند. با توجه به اینکه سیستمعامل iOS 27 انواع قابلیتهای جدید را به همراه دارد، دلیلی این موضوع کاملاً قابل درک است. باگ مربوط به فیسآیدی (Face ID) که دستگاههای آیفون ۱۸ پرو (iPhone 18 Pro) و پرو مکس را تحت تأثیر قرار داد، توجهات را بیش از پیش به سمت نسخههای جدید جلب کرد.
اما این به آن معنا نیست که شرکت اپل (Apple) نسخههای سیستمعامل iOS 26، آیپداواس ۲۶، مکاواس تاهو، مکاواس سکویا (macOS Sequoia) و دستگاههای قدیمیتری را که نمیتوانند جدیدترین و بهترین سیستمعاملها را دریافت کنند، فراموش کرده است. اگر این سیستمعاملهای قدیمی به حال خود رها شوند، میتوانند به اهدافی آسان برای مهاجمان تبدیل شوند.
در واقع، یک حمله فعال به نام CVE-2026-86950 دستگاههای قدیمیتر اپل را هدف قرار داده بود که اپل برای رفع آن دست به کار شده است.
بهروزرسانیهای جدید iOS، آیپداواس و مک
این بهروزرسانی هماکنون برای دانلود روی دستگاههای قدیمیتر اپل در دسترس است. اگر دستگاهی دارید که میتواند سیستمعامل iOS 26، آیپداواس ۲۶، مکاواس تاهو یا مکاواس سکویا را دریافت کند، باید فوراً این بهروزرسانی را نصب کنید؛ این اکسپلویت در طبیعت فعال است و در حالی که تاکنون حملات بسیار هدفمندی انجام شده، اگر دستگاه خود را بهروز نکنید ممکن است قربانی شوید.
نسخههای جدید شامل iOS 26.7.1، آیپداواس ۲۶.۷.۱، مکاواس تاهو ۲۶.۷.۱ و مکاواس سکویا ۱۵.۸.۱ هستند. برای حفظ ایمنی خود، به محض امکان آن را دانلود کنید.
در خصوص عملکرد این اکسپلویت، باید گفت که این نقص چارچوب CoreGraphics را تحت تأثیر قرار میدهد؛ فریمورکی از اپل که در سراسر iOS، آیپداواس و مک برای نمایش و پردازش فایلهای بصری مانند تصاویر و فایلهای PDF استفاده میشود. از آنجا که بسیاری از ما به طور منظم از تصاویر و پیدیافها استفاده میکنیم، کاملاً مشخص است که چگونه یک مهاجم با سوءاستفاده از این نوع فایلها میتواند به سرعت دسترسی پیدا کرده و خسارت وارد کند.
اگر یک مهاجم به داخل دستگاه نفوذ کند، میتواند در عملکرد عادی یک برنامه یا اپلیکیشن اختلال ایجاد کند، دستگاه شما را از کار بیندازد یا کنترل یک پردازش را به دست بگیرد. با این اکسپلویت خاص، پردازش یک فایل مخرب از طریق CoreGraphics میتواند به مهاجم اجازه دهد کدهای خود را روی دستگاه اجرا کند که این امر میتواند پیامدهای فاجعهباری به دنبال داشته باشد.
شرکت اپل (Apple) اعلام کرد که این اکسپلویت برای یک «حمله فوقالعاده پیچیده» مورد استفاده قرار گرفته که البته هدفمند نیز بوده است. اما هدفمند بودن به این معنا نیست که شرایط به همین شکل باقی خواهد ماند، بنابراین لازم است برای اطمینان از ایمنی خود، دستگاههایتان را در اسرع وقت بهروزرسانی کنید.
منبع: tomsguide.com