iOS 26.6 chiqdi: 75 dan ortiq xavfsizlik zaifligi tuzatildi

 


Asosiy yangiliklar

Apple, foydalanuvchilar xavfsizligini ta'minlash maqsadida iOS 26.6 va iPadOS 26.6 yangilanishlarini rasman e'lon qildi. Bu yangilanish, iPhone va iPad qurilmalarini nishonga oluvchi 78 ta alohida xavfsizlik zaifligini tuzatishga qaratilgan — bu zaifliklar jami 87 ta noyob CVE (Umumiy Zaifliklar va Ta'sirlar) raqamiga to'g'ri keladi.

Apple, bu zaifliklardan biri ham hozircha yovuz niyatli shaxslar tomonidan faol ishlatilgani haqida hech qanday dalil topilmaganini ta'kidlaydi, biroq foydalanuvchilarga qurilmalarini imkon qadar tezroq yangilashni tavsiya qilmoqda.

Qaysi qismlar tuzatildi?

Yangilanish tizimning keng qamrovli qismlariga ta'sir qiladi:

  • Yadro (kernel) — o'nlab zaiflik tuzatildi, ulardan 10 tasi ilovalarning kutilmagan tizim to'xtashiga sabab bo'lishi mumkin edi
  • MediaRemote va AVEVideoEncoder — bu komponentlardagi xatolar ilovalarga yadro huquqlariga ega bo'lish yoki zararli kodni ishga tushirish imkonini bergan
  • Game Center va libc — bu zaifliklar ilovalarga o'ziga ajratilgan xavfsiz muhitdan (sandbox) chiqib ketish imkonini bergan
  • WebKit (Safari brauzer dvigateli) — brauzer tarixining sizib chiqishi, iframe xavfsizlik qoidalarining buzilishi va xotira xatolari kabi xavflar bartaraf etildi
  • Wi-Fi protokoli — yaqin atrofdagi tajovuzkorning xotira xatolarini yuzaga keltirish xavfi butunlay yo'q qilindi

Maxfiylikka oid tuzatishlar

Apple shuningdek Contacts (Kontaktlar) va Erishilishi imkoniyati funksiyalaridagi xatolarni ham tuzatdi. Bu orqali, zararli ilovalarning foydalanuvchi ruxsatisiz kontaktlar ro'yxatiga aralashishi yoki iPhone Mirroring funksiyasi orqali nozik ma'lumotlarning sizib chiqishi kabi xavflar butunlay bartaraf etildi.

Xavfsizlik tadqiqotchilari hissasi

Ushbu yangilanishning tekshiruv jarayoni naqadar puxta o'tganini ko'rsatuvchi jihat — xavfsizlik tadqiqotchilari tomonidan taqdim etilgan 12 ta alohida hissa rasman e'tirof etilgan. Bu, Apple'ning oldingi 26.5.2 versiyasida ham shunga o'xshash tezlikda harakat qilib, kiberxavfsizlik tahdidlariga qarshi proaktiv pozitsiyani davom ettirayotganini ko'rsatadi.

Qanday yangilash mumkin?

Qurilmangizni yangilash uchun: Sozlamalar → Umumiy → Dasturiy ta'minotni yangilash bo'limiga o'ting.

Xulosa

Xavfsizlik yangilanishlari ko'pincha e'tibordan chetda qoladi, ammo aynan shu turdagi yangilanishlar qurilmangizni real dunyodagi tahdidlardan himoya qilishning eng muhim vositasi hisoblanadi. Yangilanishni kechiktirmaslik tavsiya etiladi.

Manba: Apple

Fikringiz biz uchun muhim! Iltimos, sharh yozishda o‘zaro hurmat qoidalariga rioya qiling. Reklama yoki haqoratli sharhlar tasdiqlanmaydi.

Yangiroq Eskiroq