חשוב! לעדכן בדחיפות אייפונים, אייפדים ומקים

לוייםLEVIM

Well-known member
חשוב לעדכן תמיד כשמשחררים עדכונים, גם באנדרואיד.
שבת שלום.

חברת אפל פרסמה עדכוני חירום למערכות ההפעלה iOS iPadOS וMacOS יחד עם דפדפן הSafaRi של החברה



התיקונים מגיעים על מנת לתקן את צמד פרצות האבטחה CVE-2022-32894 וCVE-2022-32893 שאותרו על ידי חוקר אבטחה לא ידוע ומוגדרות כפרצות אבטחה הנמצאות בשימוש פעיל על ידי גורמים זדוניים, אם יש לכם מכשיר אפל מומלץ לעדכן אותו באופן מיידי

מה מתקנים עדכוני המערכת של אפל?
שלושת עדכוני מערכות ההפעלה של אפל הmacOS 12.5.1 iOS 15.6.1 וiPadOS 15.6.1, נועדו לתקן את פרצת הCVE-2022-32894 הקשורה לקרנל (Kernel) ליבת מערכת ההפעלה המאפשרת לגורמים זדוניים להריץ קוד כבעל הרשאות של ליבת המערכת

אותרה גם פרצת הCVE-2022-32893 בWebKit מנוע הדפדפן של אפל שתוקנה בדפדפן החברה עם עדכון הSafari 15.6.1, פרצה זו אפשרה לפורצים זדוניים ליצור אתר יעודי שיאפשר להריץ קוד באופן שרירותי (arbitrary code execution) על מכשירי החברה


שחרור עדכוני חירום על מנת לתקן פרצות אבטחה שונות המתגלות באופן שוטף הוא לא דבר חדש בעבור אפל ויצרנים אחרים, אך במקרה הנוכחי מדובר על תיקונים המגיעים כעדכון גרסה מלא למערכת ההפעלה שלהם

שיטה זו צפויה להשתנות עם שחרור מערכות ההפעלה macOS Ventura וiPadOS/iOS 16
בחודש הבא בהן אנו צפויים למצוא שילוב של טכנולוגיית הRapid Security Response של אפל שתאפשר לה לדחוף עדכוני אבטחה בצורה ישירה למכשירים שלה ללא צורך בעדכון גרסה יעודי

כלל המשתמשים במכשירי אפל נדרשים להתקין את העדכונים הללו באופן מיידי, וזאת מאחר שלא מדובר בפרצות אבטחה רגילות ותיאורטיות שאותרו על ידי חוקרי אבטחה, אלא בפרצות הנמצאות בשימוש כעת על ידי גורמים זדוניים



חשוב לזכור
מומלץ לבצע גיבוי לפני עדכוני מערכת ההפעלה
 
נערך לאחרונה ב:

לוייםLEVIM

Well-known member
זה יעזור גם נגד הפגסוסים?

|יעני|
על זה מדובר
אתה יודע איזה בושה זה להסתובב היום או בעוד חודש עם אייפון 13/14 PRO MAX דגם 1TB
בעוד שאתה יודע שאתה כל הזמן חי בזמן שאול תחת מתקפת פגסוסים
אפל ממש היסטריים
כל דבר קטן מקפיץ אותם

מנהלים בכירים עוברים לאנדרואיד S22 ULTRA בעצת מומחי אבטחה
ממש מחוסר ברירה
האולטרה עולה קצת הרבה יותר זול מבחינת המחיר
 

רוב הזמן נח

Well-known member
על זה מדובר
אתה יודע איזה בושה זה להסתובב היום או בעוד חודש עם אייפון 13/14 PRO MAX דגם 1TB
בעוד שאתה יודע שאתה כל הזמן חי בזמן שאול תחת מתקפת פגסוסים
אפל ממש היסטריים
כל דבר קטן מקפיץ אותם

מנהלים בכירים עוברים לאנדרואיד S22 ULTRA בעצת מומחי אבטחה
ממש מחוסר ברירה
האולטרה עולה קצת הרבה יותר זול מבחינת המחיר
למה שלא יאפשרו התקנת אנדרואיד במכשירים שלהם?
 

רוב הזמן נח

Well-known member
כי בעיקרון אנדרואיד נחשבת פחות בטיחותית מIOS
לפחות זאת הייתה הנחת היסוד עד היום
אף אחד לא חשב שיהיו בעולם NSO וסילברייט
תמיד הקוד הפתוח היה יותר בטוח. עוד מראשית הדרך של דפדפן פיירפוקס שניצב מול האקספלורר של מיקרוסופט,
שהיה משאבה של נוזקות, מול פיירפוקס ששום נוזקה לא היתה מסוגלת לגעת בו.
 

SHERME

Well-known member
תמיד הקוד הפתוח היה יותר בטוח. עוד מראשית הדרך של דפדפן פיירפוקס שניצב מול האקספלורר של מיקרוסופט,
שהיה משאבה של נוזקות, מול פיירפוקס ששום נוזקה לא היתה מסוגלת לגעת בו.
הכרום יותר בטוח מפיירפוקס?
 

SHERME

Well-known member
בשל פרצת אבטחה אפל שחררה עדכון לiOS 12 שיש במכשירים ישנים

אפל שחררה את גרסת הiOS 12.5.6, מדובר בעדכון קטן אך חשוב עבור בעלי מכשירים ישנים שלא יכולים לעדכן לגרסאות חדשות יותר של iOS בשל חוסר התמיכה הרשמית של החברה

העדכון החדש נועד לסגור פרצת אבטחה חמורה שהתגלתה במנוע WebKit המשמש את דפדפן הSafari ושאר האפליקציות כדי להציג דפי אינטרנט, במידה והאקרים ינצלו את הפרצה הם יוכלו להריץ קוד זדוני על מכשיר המשתמש ובכך להשיג שליטה על המכשיר, אפל מציינת כי היא מודעת לדיווח שייתכן שהבעיה הזו נוצלה באופן פעיל

העדכון עבור בעלי מכשירים מבוססי iOS 12
הרשימה כוללת את הiPhone 5S iPhone 6/6 PLUS כמו גם iPad Air iPad mini 2 וiPad mini 3
כדי להוריד את iOS 12.5.6 יש להיכנס לתפריט ההגדרות הקשה על כללי ולאחר מכן בחירה בעדכון תוכנה


העדכון הזה אינו נדרש למי שמריץ iOS 13 ומעלה

TGSPOT
 
נערך לאחרונה ב:

רוב הזמן נח

Well-known member
בשל פרצת אבטחה אפל שחררה עדכון לiOS 12 שיש במכשירים ישנים

אפל שחררה את גרסת הiOS 12.5.6, מדובר בעדכון קטן אך חשוב עבור בעלי מכשירים ישנים שלא יכולים לעדכן לגרסאות חדשות יותר של iOS בשל חוסר התמיכה הרשמית של החברה

העדכון החדש נועד לסגור פרצת אבטחה חמורה שהתגלתה במנוע WebKit המשמש את דפדפן הSafari ושאר האפליקציות כדי להציג דפי אינטרנט, במידה והאקרים ינצלו את הפרצה הם יוכלו להריץ קוד זדוני על מכשיר המשתמש ובכך להשיג שליטה על המכשיר, אפל מציינת כי היא מודעת לדיווח שייתכן שהבעיה הזו נוצלה באופן פעיל

העדכון עבור בעלי מכשירים מבוססי iOS 12
הרשימה כוללת את הiPhone 5S iPhone 6/6 PLUS כמו גם iPad Air iPad mini 2 וiPad mini 3
כדי להוריד את iOS 12.5.6 יש להיכנס לתפריט ההגדרות הקשה על כללי ולאחר מכן בחירה בעדכון תוכנה


העדכון הזה אינו נדרש למי שמריץ iOS 13 ומעלה

TGSPOT
העדכון כבר מגיע עם הפגסוס בפנים :-P:
 
למעלה