تحذير من أن Apple Watch وiPhone والأجهزة الأخرى قد تحتوي على ثغرات أمنية متعددة

قال فريق الاستجابة لطوارئ الكمبيوتر الهندي (CERT-In) إن أجهزة Apple، بما في ذلك iPhone وiPad وApple Watch وMac وغيرها من الأجهزة التي تعمل على برامج قديمة، قد تكون عرضة لعيوب أمنية متعددة. ووصفت وكالة الأمن السيبراني الثغرات الأمنية بأنها “عالية الخطورة” وحثت المستخدمين على تثبيت آخر التحديثات الأمنية من قبل الشركة لتجنب أي هجمات إلكترونية محتملة من قبل الجهات الفاعلة السيئة. والجدير بالذكر أنه تم اكتشاف هذه العيوب الأمنية في إصدارات البرامج الأقدم من iOS 17.6، وiPadOS 16.7.9، وwatchOS 10.6، وmacOS Sonoma 14.6، وVentura 13.6.8، وMonterey 12.7.6.

استشارة بشأن مشكلات Cert-In لأجهزة Apple

في تقرير استشاري صدر يوم الجمعة (2 أغسطس)، سلطت وكالة الأمن السيبراني الضوء على عيوب أمنية متعددة تم اكتشافها في إصدارات البرامج القديمة لأجهزة Apple المختلفة. يقال إن نقاط الضعف هذه يمكن أن تسمح للجهات الفاعلة السيئة بمهاجمة المستخدمين بطرق مختلفة.

قال Cert-In: “تم الإبلاغ عن العديد من نقاط الضعف في منتجات Apple والتي قد تسمح للمهاجم بالوصول إلى المعلومات الحساسة، وتنفيذ تعليمات برمجية عشوائية، وتجاوز القيود الأمنية، والتسبب في رفض الخدمة (DoS) وتنفيذ هجمات انتحال على النظام المستهدف”.

شاركت الوكالة العقدية، التابعة لوزارة الإلكترونيات وتكنولوجيا المعلومات (MeitY)، أيضًا في قائمة طويلة من الثغرات الأمنية التي تم تصنيفها على أنها نقاط ضعف وتعرضات شائعة (CVE). تتم مشاركة القائمة الكاملة لإصدارات البرامج الضعيفة أدناه.

• إصدارات Apple iOS الأقدم من 17.6 وإصدارات iPadOS الأقدم من 17.6

• إصدارات Apple iOS الأقدم من 16.7.9 وإصدارات iPadOS الأقدم من 16.7.9

• إصدارات Apple macOS Sonoma الأقدم من 14.6

• إصدارات Apple macOS Ventura الأقدم من 13.6.8

• إصدارات Apple macOS Monterey الأقدم من 12.7.6

• إصدارات Apple watchOS الأقدم من 10.6

• إصدارات Apple tvOS الأقدم من 17.6

• إصدارات Apple VisionOS الأقدم من 1.3

• إصدارات Apple Safari الأقدم من 17.6

ولتجنب أي هجمات إلكترونية محتملة، نحث المستخدمين على تحديث أجهزتهم بأحدث تصحيحات الأمان التي توفرها شركة Apple. للحصول على قائمة مفصلة، ​​يمكن للمستخدمين مراجعة صفحة الدعم الخاصة بالشركة.

تم تقديم تحذير مماثل من قبل Cert-In في مارس عندما عثرت الوكالة على العديد من العيوب الأمنية في Android 12 (و ​​12L)، وAndroid 13، وAndroid 14. وبحسب ما ورد أثرت هذه الثغرات الأمنية على مكونات “Framework، System، AMLogic، Arm” لنظام التشغيل Android. ومكونات MediaTek ومكونات Qualcomm ومكونات Qualcomm مغلقة المصدر.