تحديث نظامي التشغيل iOS وiPadOS إلى الإصدار 14.4 على الفور

أصدرت شركة Apple تحديثًا أمنيًا لغلق ثلاث ثغرات جديدة: CVE-2021-1780، وCVE-2021-1781، وCVE-2021-1782. تعتقد شركة Apple أن مجرمي إنترنت، لم تذكر أسماؤهم، يستغلون بالفعل هذه الثغرات لذا تنصح الشركة جميع مستخدمي iOS وiPadOS بتحديث أنظمة التشغيل لديهم.

الثغرات الأمنية

CVE-2021-1780 وCVE-2021-1781 هما ثغرتان في محرك المتصفح WebKit والذي يستخدمه المتصفح الافتراضي Safari. وفقًا لشركة Apple، يمكن أن تؤدي الثغرتان إلى تنفيذ الرموز العشوائية على الجهاز المتضرر.

ويحتاج مستخدمو المتصفحات الأخرى أيضًا هذا التحديث؛ حتى لو كان النظام يحتوي على متصفح آخر، فقد تتصل التطبيقات الأخرى بمحرك Safari لإجراء التصفح داخل التطبيق. لذا فمن الخطير أن يحتوي النظام على محرك به ثغرة.

CVE-2021-1782 عبارة عن ثغرة في نواة النظام، تصفها Apple بأنها خطأ حالة تعارض يمكن أن يستخدمه شخص ما لزيادة امتيازات إحدى العمليات.

ووفقًا للمعلومات المتاحة، فهناك جهات غير معروفة ربما تستخدم الثغرات بالفعل. وقد تستخدم الثغرات الثلاث كسلسلة للاستغلال، وتعتزم شركة Apple تأجيل الإعلان عن المزيد من التفاصيل لأن الموضوع قيد التحقيق، وحفاظًا على حماية المستخدمين. كما تفتقر قاعدة بيانات CVE إلى معلومات دقيقة في الوقت الحاضر.

كيفية حماية أجهزة iOS الخاصة بك

• بادر بتحديث أي جهاز iPhone يدعم نظام التشغيل إلى iOS/iPadOS 14.4 في أسرع وقت ممكن. وفقًا لموقع Apple الإلكتروني، فإن التحديث متاح لأجهزة iPhone 6 والأحدث منها، وأجهزة iPad Air 2 والأحدث منها، وأجهزة iPad mini 4 والأحدث منها، وأجهزة iPod Touch من الجيل السابع.

• إذا كان جهازك أقدم من ذلك ولا يدعم الإصدار 14.4 من نظام التشغيل iOS أو iPadOS، فقم بتثبيت متصفح آخر بديل لمتصفح Safari، وعيّنه ليكون المتصفح الافتراضي. على سبيل المثال، بدايةً من إصدار نظام التشغيل iOS 11، يمكنك استخدام Firefox أو DuckDuckGo. وبدايةً من الإصدار iOS 12، يمكنك أيضًا اختيار Google Chrome.