macOS बिग सुर 11.4 एक बड़ी भेद्यता को रोकता है

भेद्यता

यहां से हम हमेशा आपके डिवाइस को उस सॉफ़्टवेयर के नवीनतम संस्करण में अपडेट करने की अनुशंसा करते हैं जो Apple आपको प्रदान करता है। हालाँकि पहली नज़र में आपको अपडेट के लिए कोई दिलचस्प खबर नहीं दिखाई देती है, लेकिन हमेशा विशिष्ट "बग फिक्स और" होते हैं सुरक्षा»कि हम महत्व नहीं देते हैं, लेकिन कभी-कभी महत्वपूर्ण होते हैं।

हो सकता है कि आपने अभी तक अपने मैक को अपडेट नहीं किया है नवीनतम (११.४) macOS जो इस सोमवार को जारी किया गया था। आप परवाह नहीं कर सकते क्योंकि आपके पास न तो Apple कार्ड है, न ही आप किसी पॉडकास्ट की सदस्यता लेने जा रहे हैं। लेकिन अगर मैं आपको बता दूं कि यह एक बड़ी भेद्यता समस्या को हल करता है, तो आप अपने मैक को अपडेट करने के लिए थोड़ी अधिक जल्दी में हो सकते हैं।

इस सोमवार ऐप्पल ने अपने सभी उपकरणों के लिए अपडेट जारी किए, जिनमें शामिल हैं macOS बिग सूर 11.4 मैक के लिए। पहले से घोषित समाचारों के अलावा, यह "शून्य-दिन की भेद्यता" को रोकता है जो साइबर हमलावरों को अनुप्रयोगों का फायदा उठाने की अनुमति दे सकता है जैसे कि ज़ूम, गुप्त स्क्रीनशॉट लें और बार-बार स्क्रीनशॉट रिकॉर्ड करें। लगभग कुछ नहीं।

JAMF, एक मोबाइल डिवाइस प्रबंधन कंपनी, ने स्पष्ट किया है कि macOS में एक सुरक्षा समस्या थी जिसने इसे एक उपयोगकर्ता की सहमति के बिना पूर्ण डिस्क एक्सेस, स्क्रीन रिकॉर्डिंग और अन्य अनुमतियों के साथ एक हमलावर को प्रदान करते हुए गोपनीयता प्राथमिकताओं को बायपास करने की अनुमति दी।

मैलवेयर का विश्लेषण करते समय जेम्फ द्वारा शोषण की खोज की गई एक्ससीएसएसईटी. XCSSET मैलवेयर 2020 के आसपास रहा है, लेकिन Jamf ने हाल ही में गतिविधि में वृद्धि देखी और एक नए संस्करण की खोज की।

एक बार पीड़ित के सिस्टम पर स्थापित हो जाने पर, मैलवेयर यह विशेष रूप से अतिरिक्त अनुमतियों की आवश्यकता के बिना उपयोगकर्ता के डेस्कटॉप के स्क्रीनशॉट लेने के लिए उपयोग किया जाता है। जैम्फ ने कहा कि इसका उपयोग अन्य अनुमतियों को बायपास करने के लिए भी किया जा सकता है, जब तक कि मैलवेयर से संक्रमित एप्लिकेशन में वह अनुमति सक्षम हो।

Apple द्वारा पुष्टि की गई

जेम्फ के पास इस बात की पूरी जानकारी है कि शोषण कैसे काम करता है, और कंपनी का कहना है कि ऐप्पल ने मैकोज़ बिग सुर 11.4 के साथ भेद्यता को अवरुद्ध कर दिया है। सेब इसे की पुष्टि की a TechCrunch, इसलिए मैक उपयोगकर्ताओं को अपने सॉफ़्टवेयर को जल्द से जल्द अपडेट करना चाहिए। बाद में पछताने की तुलना में अपने मैक अपडेट को देखने में थोड़ा समय बर्बाद करना बेहतर है।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।