אפל תיקן את הפגם השלישי של אפס יום השנה עם עדכון חדש לאבטחת חירום עבור מכשירי אייפון, iPads, Macs והמכשירים האחרים שלה.
כפי שדווח על ידי BleepingComputer, הפגיעות (המעקב כ- CVE-2025-24201) התגלתה במנוע הדפדפן החוצה פלטפורמות WebKit ששימש בספארי ורבים מהאפליקציות של החברה ברחבי iOS, MacOS ופלטפורמות האחרות שלה.
הסיבה לכך שהאפס-יום הספציפי הזה בולט מהשאר שהתגלה השנה היא שלפי הדיווחים הוא שימש ב"התקפה מתוחכמת ביותר "על פי עלון אבטחה שהוצא על ידי אפל. אם מנוצל באמצעות תוכן אינטרנט מעוצב בזדון, פגם זה יכול לאפשר להאקרים לפרוץ מארגז החול המגן של WebKit ולגשת לחלקים אחרים במערכת ההפעלה של ה- iPhone או Mac.
אולי תאהב
-
אפל פשוט תיקן את הפגם הראשון של אפס יום השנה-עדכן את ה- iPhone ו- mac שלך עכשיו
-
iOS 18.3.1-עדכן את ה- iPhone שלך עכשיו כדי לתקן פגיעות קריטית של אפס-יום
הנה כל מה שאתה צריך לדעת על יום האפס החדש הזה, כולל אילו מכשירי אפל מושפעים יחד עם כמה טיפים וטריקים כיצד אתה יכול לשמור על האייפון, Mac, iPad ואפילו אוזניות Vision Pro שלך בטוחים מפני האקרים.
מכשירי אפל השפיעו
בדיוק כמו שזה בדרך כלל עושה, אפל מעכבת את רוב הפרטים הנוגעים לפגם זה כולל מי גילה אותו ואילו אנשים היו מכוונים בהתקפה המתוחכמת ביותר שניצלה אותו. הסיבה לכך היא שהחברה רוצה לתת ללקוחותיה זמן רב לתקן את המכשירים שלהם.
מכיוון שהתגלה יום אפס זה ב- WebKit, רשימת המכשירים המושפעים היא ארוכה למדי, במיוחד מכיוון שמכשירי אפל חדשים וגם ישנים פגיעים, כולל:
- iPhone XS ואילך
- מקינטים שמריצים את MacOS Sequoia
- iPad Pro 13 אינץ '
- iPad Pro 12.9 אינץ '(Gen 3 ואילך)
- iPad Pro 11 אינץ '(Gen 1 ואילך)
- iPad (Gen 7 ואילך)
- ipad mini (Gen 5 ואילך)
- Apple Vision Pro
אם יש לך אחד מהמכשירים האלה ואם אתה סיכוי למשתמש של Apple, אתה רוצה להוריד ולהתקין את עדכון אבטחת החירום האחרון של החברה בהקדם האפשרי.
אף על פי שההתקפה המתוחכמת ביותר התמקדה ככל הנראה אנשים בעלי ערך גבוה כמו מנכ"לים ופקידים ממשלתיים, האקרים בדרך כלל מתחילים בראש ועובדים את דרכם למטה בכל הקשור לשימוש באפס יום כזה בהתקפותיהם.
כיצד לשמור על האייפון וה- Mac שלך מפני האקרים
מכשירי אפל עשויים להיות ידועים שהם בטוחים יותר מאשר עמיתיהם של אנדרואיד ו- Windows, אך כעת לאחר שהם הפכו פופולריים יותר ויותר, האקרים יוצאים מגדרם לכוון אותם.
מסיבה זו, ברצונך להוריד ולהתקין כל עדכוני אבטחה שאפל משחררת ברגע שהם יהיו זמינים. האקרים אוהבים ללכת אחרי פירות תלויים נמוכים ובמקרה זה זה אומר שמשתמשים שעדיין לא עדכנו את המכשירים שלהם למרות שיש תיקון.
באשר להישאר בטוחים מפני האקרים, תרגול היגיינת סייבר טובה רק יביא אותך עד כה וזו הסיבה שאני ממליץ להשתמש באחד מפתרונות התוכנה הטובים ביותר של MAC אנטי -וירוס להגנה נוספת. אין אייפון המקביל לאפליקציות הטובות ביותר של אנדרואיד אנטי -וירוס, אך תוכנת האנטי -וירוס של Intego עבור Mac יכולה לסרוק את ה- iPhone או האייפד שלך לתוכנה זדונית כאשר היא מחוברת ל- Mac דרך כבל USB.
בדיוק כמו שגוגל ומיקרוסופט עושים, אפל מתקנת טון של פגמים חדשים באפסים בכל שנה. בשנה שעברה היו רק שישה מהם אך בשנת 2023, היא תיקנה בסך הכל 20 ימי אפס מנוצלים בהתקפות דומות לזה שתואר לעיל. זו הסיבה שזו חשיבות עליונה שתקדיש את הזמן לעדכן את מכשירי Apple שלך בעת פרסום עדכוני אבטחה חדשים.
