iOS 14.4.2 يصلح ثغرة أمنية خطيرة
أصدرت شركة آبل، تحديثين طفيفين جديدين لأجهزة iOS و watchOS، وتوصي الشركة جميع المستخدمين بتنزيل iOS 14.4.2 و watchOS 7.3.3 في أسرع وقت ممكن.
وبالإضافة إلى ذلك، أصدرت آبل تحديثًا أمنيًا مشابهًا iOS 12.5.2 للأجهزة الأقدم، مثل: iPhone 5S أو iPhone 6، التي لا يمكنها تشغيل iOS 14.
ومثل iOS 14.4.1 و macOS 11.2.3 قبلهما، فإنهما يعملان على إصلاح ثغرة أمنية.
وعلى عكس تحديثات البرامج الكبيرة، التي قد تجلب بعض الميزات المحدثة، يتم طرح iOS 14.4.2 و iPadOS 14.4.2 و watchOS 7.3.3 الآن لإصلاح استغلال ثغرة أمنية نشطة في محرك متصفح WebKit.
وتسمح الثغرة لمواقع الويب الضارة بتنفيذ البرمجة النصية عبر المواقع، مما يتيح لشخص ما الحصول على معلومات من صفحات الويب الأخرى التي فتحتها عبر جهازك.
وتلاحظ آبل أن لديها تقريرًا واحدًا على الأقل عن شخص ما استغل الثغرة الأمنية، وقالت الشركة: إن التهديد ربما تم استغلاله بشكل نشط، لذا فهو ليس مجرد تهديد محتمل.
وتم إدراج التهديد، الذي تم تصحيحه بواسطة آخر تحديثات نظام التشغيل من آبل، باسم CVE-2021-1879 وتم تفصيله للمرة الأولى بواسطة “كليمنت ليسين” Clement Lecigne و “بيلي ليونارد” Billy Leonard من مجموعة تحليل التهديدات في جوجل.