Apple, Coruna Exploit Kiti Tərəfindən Hədəflənən Köhnə Cihazlar Üçün Təhlükəsizlik Yeniləmələri Yayımladı

Apple şirkəti çərşənbə günü, “Coruna exploit kiti”nin tərkibində aktiv şəkildə istismar edildiyi müəyyən edilən ciddi bir təhlükəsizlik boşluğunu aradan qaldırmaq məqsədilə iOS, iPadOS və macOS Sonoma sistemlərində mövcud olan bu zəiflik üçün düzəlişləri köhnə versiyalara da şamil etdiyini açıqladı.

CVE-2023-43010 Zəifliyi

CVE-2023-43010 kodu ilə izlənən bu zəiflik, WebKit-dəki müəyyən edilməmiş bir boşluqla əlaqəlidir. Bu boşluq, xüsusi hazırlanmış zərərli veb məzmun emal edildikdə yaddaş pozuntusuna (memory corruption) səbəb ola bilirdi. Bu cür zəifliklər adətən hücumçulara hədəf cihaz üzərində icazəsiz kod icra etmək (Remote Code Execution – RCE) və ya həssas məlumatları əldə etmək imkanı verir.

Coruna Exploit Kiti və Potensial Təhlükələr

Apple-ın bildirdiyinə görə, bu boşluğun “Coruna exploit kiti” tərəfindən istifadə edilməsi onun kritik əhəmiyyətini vurğulayır. Exploit kitlər, müxtəlif zəifliklərdən istifadə edərək sistemlərə giriş əldə etmək üçün avtomatlaşdırılmış vasitələr toplusudur. Bu fakt, boşluğun təsadüfi deyil, məqsədyönlü hücumlarda istifadə edildiyini göstərir. Zəifliyin WebKit-də olması o deməkdir ki, Safari brauzerindən və ya WebKit-ə əsaslanan digər proqramlardan istifadə edərkən istifadəçilər risk altında ola bilərlər.

Apple-ın Addımı və İstifadəçi Tövsiyələri

Apple, əvvəlcə daha yeni sistemlər üçün buraxılan düzəlişləri köhnə versiyalara geri köçürərək, daha geniş auditoriyanı qorumağa çalışır. Bu addım, köhnə cihaz modellərindən istifadə edən lakin yeniləməyə bilən istifadəçilər üçün xüsusilə vacibdir. İstifadəçilərə, cihazlarının təhlükəsizliyini təmin etmək üçün ən qısa zamanda mövcud təhlükəsizlik yeniləmələrini yükləmələri və quraşdırmaları tövsiyə olunur.