Technology, CERT-In: हैकर्स के निशाने पर हैं एपल के यूजर्स, सरकारी साइबर एजेंसी ने दी चेतावनी — INA

भारत के कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने Apple यूजर्स के लिए एक हाई-सेवेरिटी एडवाइजरी जारी की है। यह चेतावनी 21 नवंबर को जारी की गई और iPhones, iPads, Macs, Safari ब्राउजर और अन्य Apple डिवाइसों को प्रभावित करने वाली कई खामियों को उजागर करती है। CERT-In ने इन खामियों का तुरंत समाधान करने की सिफारिश की है।

प्रभावित सॉफ्टवेयर


  • iOS और iPadOS: वर्जन 18.1.1 और 17.7.2 से पहले के वर्जन।
  • macOS Sequoia: वर्जन 15.1.1 से पहले के वर्जन।
  • visionOS: वर्जन 2.1.1 से पहले के वर्जन।
  • Safari: वर्जन 18.1.1 से पहले के वर्जन।

क्या हैं इन खामियों के खतरे


  • Execution Vulnerability (CVE-2024-44308): यह खामी JavaScriptCore में पाई गई है, जिसका उपयोग Safari और अन्य एप्स द्वारा किया जाता है। हैकर्स इसे दुर्भावनापूर्ण वेब कंटेंट भेजकर दुरुपयोग कर सकते हैं, जिससे वे आपके डिवाइस पर हानिकारक कोड चला सकते हैं।
  • Cross-Site Scripting (XSS) Vulnerability (CVE-2024-44309): यह खामी WebKit (Safari और अन्य ऐप्स के इंजन) में मौजूद है। इसका उपयोग हैकर्स विशेष रूप से डिजाइन किए गए वेब पेज के माध्यम से XSS हमले शुरू करने के लिए कर सकते हैं। इससे आपके डेटा की चोरी या डिवाइस से समझौता किया जा सकता है।

क्या करें? (CERT-In की सिफारिशें)


  • iPhones और iPads: iOS 18.1.1 या iOS 17.7.2 में अपडेट करें।
  • Macs: macOS Sequoia 15.1.1 में अपग्रेड करें।
  • Apple Vision डिवाइस: visionOS 2.1.1 में अपडेट करें।
  • Safari ब्राउजर: वर्जन 18.1.1 में अपडेट करें।

Source link

Back to top button