Source :- LIVE HINDUSTAN
Apple ने iOS 26.7.1 अपडेट में CoreGraphics की गंभीर सिक्योरिटी खामी को ठीक किया है, जिसका इस्तेमाल टारगेटेड अटैक में किया गया हो सकता है। iPhone 11 और नए मॉडल समेत प्रभावित डिवाइस में लेटेस्ट अपडेट चेक करना चाहिए।
टेक ब्रैंड Apple ने iPhone और iPad यूजर्स के लिए iOS 26.7.1 और iPadOS 26.7.1 अपडेट रोलआउट किया है। इस अपडेट में एक गंभीर सिक्योरिटी खामी को ठीक किया गया है, जिसके पहले से ही बेहद टारगेटेड साइबर अटैक में इस्तेमाल होने की जानकारी सामने आई है। Apple के मुताबिक, यह समस्या iOS 27 से पहले के वर्जन यूज कर रहे कुछ यूजर्स को प्रभावित कर सकती थी।
CoreGraphics में मिली खतरनाक खामी
सिक्योरिटी खामी Apple के CoreGraphics फ्रेमवर्क में मिली है। CoreGraphics का इस्तेमाल iPhone और iPad में इमेज, PDF और दूसरे विजुअल कंटेंट को प्रोसेस और रेंडर करने के लिए किया जाता है। इस खामी को CVE-2026-86950 नाम दिया गया है। Apple के मुताबिक, यह एक out-of-bounds write समस्या है।
आसान भाषा में समझें तो किसी खास तरह से तैयार की गई मालिशियस फाइल को प्रोसेस करने पर सिस्टम की मेमोरी में गलत जगह डेटा राइट किए जाने की कंडीशन पैदा हो सकती है। इसका फायदा उठाकर अटैकर डिवाइस पर अपना कोड रन कर सकता है। यही वजह है कि इस खामी को सामान्य बग की तुलना में ज्यादा गंभीर माना जा रहा है।
पहले ही किया जा चुका है इस्तेमाल
इस मामले को और गंभीर इसलिए माना जा रहा है क्योंकि Apple ने अपनी सिक्योरिटी नोट में कहा है कि उसे ऐसी रिपोर्ट की जानकारी है जिसके मुताबिक इस खामी का इस्तेमाल बेहद एडवांस्ड और खास तरह से कुछ लोगों को निशाना बनाने वाले हमले में किया गया हो सकता है। हालांकि, Apple ने यह नहीं बताया है कि कितने लोग प्रभावित हुए या हमलावरों ने किस तरह फाइल को पीड़ित के डिवाइस तक पहुंचाया।
साइबर सिक्योरिटी रिपोर्ट्स के मुताबिक, इस तरह की CoreGraphics खामी खास तौर पर चिंता का विषय है क्योंकि इसका इस्तेमाल किसी खास तरह से तैयार फाइल के जरिए किया जा सकता है। हालांकि, उपलब्ध जानकारी के आधार पर इसे बड़े पैमाने पर आम iPhone यूजर्स पर हुए हमले के तौर पर पेश नहीं किया गया है।
किन iPhone और iPad में अपडेट जरूरी है?
Apple के अनुसार iOS 26.7.1 का अपडेट iPhone 11 और उसके बाद के मॉडल्स के लिए उपलब्ध है। iPad के लिए यह अपडेट iPad Pro 12.9-inch (3rd generation और बाद के मॉडल), iPad Pro 11-inch (1st generation और बाद के मॉडल), iPad Air (3rd generation और बाद के मॉडल), iPad (8th generation और बाद के मॉडल) और iPad mini (5th generation और बाद के मॉडल) के लिए रिलीज किया गया है।
अगर आप अभी iOS 26 पर हैं और iOS 27 पर अपग्रेड नहीं किया है, तो Apple ने इस सिक्योरिटी समस्या को दूर करने के लिए iOS 26.7.1 उपलब्ध कराया है। वहीं, iOS 27 पर अपडेट करने वाले यूजर्स के लिए भी यह सुधार शामिल है।
SOURCE : LIVE HINDUSTAN
