भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-इन) ने iPad, मैक और अन्य मॉडलों में पाए जाने वाले कई कमजोरियों से संबंधित Apple उपयोगकर्ताओं को चेतावनी जारी की है। इस सप्ताह सलाहकार जारी किया गया था जब सरकारी एजेंसी द्वारा ऑपरेटिंग सिस्टम में कई सुरक्षा खामियों की खोज की गई थी। Apple का टैबलेट, iPhone मॉडल और लैपटॉप दूसरों के बीच। इन कमजोरियों, अगर शोषण किया जाता है, तो हमलावरों को सिस्टम से संवेदनशील जानकारी तक पहुंचने की अनुमति मिल सकती है।
Apple उपकरणों में कमजोरियों से संबंधित सर्टिफिकेट इश्यू एडवाइजरी
28 जनवरी को एक सलाहकार में, सर्टिफिकेट में बताता है Apple उत्पादों में कई कमजोरियां बताई गई हैं। यह हमलावर को संवेदनशील जानकारी तक पहुंचने, मनमाने ढंग से कोड को निष्पादित करने, सुरक्षा प्रतिबंधों को बाईपास करने, सेवा से इनकार (DOS) की स्थिति, बाईपास प्रमाणीकरण, उन्नत विशेषाधिकार प्राप्त करने, डेटा हेरफेर प्राप्त करने और लक्षित प्रणाली पर स्पूफिंग हमलों का प्रदर्शन करने की अनुमति दे सकता है।
सर्टिफिकेट के सलाहकार ने प्रभावित Apple उत्पादों को रेखांकित किया-Apple MacOS Sequoia संस्करण 15.3 से पहले, 14.7.3 से पहले MacOS SONOMA संस्करण, 13.7.3 से पहले MacOS Ventura संस्करण, और 17.7.4 से पहले iPados संस्करण।
IOS, TVOS और iPados संस्करण 18.3 से पहले, विज़नोस संस्करण 2.3 से पहले, 18.3 से पहले सफारी संस्करण और 11.3 से पहले वॉचोस संस्करण भी इन कमजोरियों से प्रभावित होते हैं। कमजोरियों को “उच्च जोखिम” के रूप में दर्जा दिया गया है।
सरकारी एजेंसी में कहा गया है कि पहचान की गई कमजोरियां नल पॉइंटर डेरेफ्रेंस से उपजी हैं, भ्रम की त्रुटि को टाइप करें, मुफ्त त्रुटि के बाद उपयोग करें, आउट-ऑफ-बाउंड्स पढ़ें, आउट-ऑफ-बाउंड्स राइट, फाइलों की हैंडलिंग, फाइल को पार्सिंग, इनपुट सत्यापन, उपयोगकर्ता– संवेदनशील डेटा, और अधिक। नोडल एजेंसी नोट करती है कि रिपोर्ट की गई कमजोरियों में से एक-CVE-2025-24085-एक महत्वपूर्ण है और सक्रिय रूप से शोषण किया जाता है। यह IOS, iPados और MacOS के पुराने संस्करणों को चलाने वाले Apple उपकरणों को प्रभावित करता है।
सलाहकार उपयोगकर्ताओं को जोखिमों को कम करने के लिए सॉफ़्टवेयर के नवीनतम संस्करणों में अपने Apple उपकरणों को अपडेट करने की सलाह देता है। Apple के iPhone, iPad और Mac उपयोगकर्ताओं के लिए अपना नवीनतम सॉफ़्टवेयर अपडेट जारी करने के कुछ दिन बाद सरकार की सलाहकार आती है।
(TagStotRanslate) Apple iPad iOS MacOS सुरक्षा कमजोरियों में CERTIN
Source link
