پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

تلاش اپل برای اصلاح یک آسیپ پذیری در آیفون

خرداد ۱۱, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – اپل تلاش می‌کند تا آسیب پذیری موجود در آیفون را که با غیرفعال کردن گوشی کاربران از راه دور صورت می‌گیرد در اسرع وقت برطرف کند.

به گزارش کمیته رکن چهارم،به گفته مارک جیمز، متخصص امنیت در ESET، مشکلی که باعث از کار افتادن دستگاه‌های آیفون می‌شود، بسیار جدی است. این مشکل زمانی اتفاق می‌افتد که اطلاعیه بنرها از طریق پیام های کوتاه بر روی گوشی آیفون نمایش داده می‌شود. درواقع نتیجه نهایی به‌درستی نشان داده نمی‌شود و گوشی از کار می‌افتد.این ضرورتاً به معنی یک آسیب پذیری امنیتی یا سوءاستفاده از یک مشکل نیست اما شرکت اپل باید در صورت امکان در اسرع وقت آن را برطرف کند.

شرکت اپل اعلام کرده است که از این مشکل باخبر  و در حال تولید برطرف‌کننده است.

کاربران باید پیش‌نمایش‌های اطلاعیه‌ها را به‌عنوان یک راه‌حل موقتی از نشانی (settings > notifications > messages > show previews) غیرفعال کنند تا گوشی برای نمایش این اطلاعیه‌ها دچار مشکل نشود.

تیم ارلین، مدیر محصولات Tripwire، هشدار داده است که این مشکل یک آسیب پذیری انکار سرویس از راه دور است که از پیام متنی به‌عنوان بردار حمله استفاده می‌کند. توانایی غیرفعال کردن گوشی کاربران از راه دور می‌تواند برای حملات هدفمند مورد استفاده قرار بگیرد.

مرجع : مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.