آسیب پذیری مک به هکرها اجازه می داد به کل رایانه دسترسی داشته باشند

اپل به تازگی یک به روز رسانی برای مک و مک بوک شما منتشر کرده است که شامل دو اصلاح امنیتی مهم است. این آسیب پذیری در MacOS Monterey است و برای محافظت از مک خود در برابر اکسپلویت های فعال باید نسخه 12.5.1 را داشته باشید.

یک اکسپلویت فعال یک اصطلاح امنیتی رایانه ای است که به این معنی است که این نقص امنیتی قبلاً کشف شده است و توسط هکرها مورد سوء استفاده قرار می گیرد. در حالی که جزئیات کامل آسیب‌پذیری‌ها پنهان می‌شود تا مردم بتوانند این به‌روزرسانی را دانلود کنند، اپل اطلاعاتی درباره این مشکلات به اشتراک گذاشته است.

MacOS Monterey 12.5 دارای یک نقص امنیتی در هسته خود، هسته سیستم عامل است، که می تواند به برنامه اجازه دهد تا کد دلخواه را با امتیازات هسته اجرا کند. این بدان معنی است که برنامه می تواند به تمام جنبه های مک شما دسترسی کامل داشته باشد. این به عنوان CVE-2022-32894 شناخته می شود.

دومین آسیب پذیری در WebKit است، نرم افزاری که مک ها برای نمایش وب سایت ها از آن استفاده می کنند. این بدان معناست که سافاری و بسیاری از برنامه‌های کاربردی دیگر که از محتوای وب استفاده می‌کنند دارای اکسپلویت CVE-2022-32893 هستند. جزئیات نیز برای این اکسپلویت یا آسیب‌پذیری روز صفر فعال محفوظ است. اپل خاطرنشان می کند که محتوای وب که به طور مخرب ساخته شده است می تواند منجر به اجرای کد شود.

مهم است که مک خود را در اسرع وقت به روز کنید. در ضمن، هنگام مرور و دانلود برنامه ها مراقب باشید. برنامه‌ها و وب‌سایت‌هایی که می‌شناسید و به آن‌ها اعتماد دارید خوب هستند، اما تا زمانی که MacOS 12.5 را نصب نکنید، هر تحقیقی را ذخیره کنید.

به‌روزرسانی‌های امنیتی مکرر جالب نیستند، اما برای ایمن نگه داشتن مک و داده‌های شما ضروری هستند. اگر نیاز به نصب آخرین نسخه دارید، یک بازدید سریع از تنظیمات برگزیده سیستم باید یک نقطه اعلان قرمز را در پانل به‌روزرسانی نرم‌افزار نشان دهد.

توصیه های سردبیران