አፕል በWebKit ሞተር ውስጥ ያለውን ወሳኝ ጉድለት ለመከላከል የበስተጀርባ ደህንነት ስርዓትን ይጀምራል

በCupertino ላይ የተመሰረተው ግዙፍ የቴክኖሎጂ ኩባንያ በሞባይል መሳሪያዎቹ እና ኮምፒውተሮቹ ላይ ያነጣጠረ አዲስ የመረጃ ጥበቃ አርክቴክቸር ለተጠቃሚዎች እና ንግዶች የሚደርስበትን መንገድ በመቀየር የሶፍትዌር ጥገናዎችን ለተጠቃሚዎች እና ለንግድ ድርጅቶች ማስረከብ ጀምሯል። ቴክኒካል ልኬቱ ለኩባንያው ቤተኛ አሳሽ እና ለብዙ የሶስተኛ ወገን አፕሊኬሽኖች በብራንድ ስነ-ምህዳር ውስጥ ለሚሰሩ በድረ-ገፆች ማሰራጫ ሞተር ውስጥ የተገለጸውን ከፍተኛ ተጋላጭነትን ለመቀነስ ያለመ ነው። አዲሱ የመከላከያ ዘዴ በጸጥታ ይሠራል, መሳሪያውን እንደገና ማስጀመር ወይም ከባድ የዝማኔ ፋይሎችን ለሙሉ ኦፕሬቲንግ ሲስተም ማውረድ ሳያስፈልግ የማስተካከያ ፓኬጆችን ይጭናል, የኔትወርክን የመተላለፊያ ይዘት እና የተጠቃሚ ጊዜን ያሻሽላል.

ለውጡ ከቅርብ ጊዜዎቹ የአምራቹ የሞባይል እና የዴስክቶፕ መድረኮች ጋር የሚሰሩ መሳሪያዎችን በቀጥታ ይነካል። አፈፃፀሙ የሚያተኩረው የዘፈቀደ ኮዶችን በውጭ ወኪሎች እንዲፈፀሙ የሚያስችሉ ክፍተቶችን በማጥፋት ላይ ነው፣ ይህም በተወሰኑ ኢላማዎች ላይ የሚደረጉ የሳይበር ጥቃቶችን የመቋቋም ደረጃን ከፍ ለማድረግ ወይም በበይነ መረብ ላይ የሚደረጉ የጅምላ ብዝበዛ ዘመቻዎች ላይ ነው።

ቀጣይነት ያለው የማሻሻያ ሂደት በየቀኑ ለመሣሪያዎች ቴክኒካዊ እና ተግባራዊ አስተዳደር ልዩ ባህሪያትን ያመጣል።

• የመሳሪያውን አጠቃቀም ሳያቋርጡ በጀርባ ውስጥ የደህንነት ፓኬጆችን መጫን.
• የድር ማሰራጫ ሞተርን እና ወሳኝ የስርዓት ክፍሎችን ለመጠገን ልዩ ትኩረት።
• አዲስ ለተገኙ ስጋቶች የሚጋለጡበት ጊዜ በከፍተኛ ሁኔታ መቀነስ።
• የሃርድዌር መርከቦችን ለመቆጣጠር ከድርጅት ቁጥጥር ፓነሎች ጋር ቀጥተኛ ውህደት።

በማሳያ ሞተር ውስጥ የተጋላጭነት መካኒኮች

በ CVE-2026-20643 ኮድ ውስጥ በይፋ የተዘረዘረው የቴክኒክ ጉድለት በመረጃ ደህንነት ባለሙያዎች በመሳሪያው ላይ የተከማቸውን የመረጃ ትክክለኛነት አደጋ ላይ የሚጥል ከባድ ስጋት ተብሎ ተመድቧል። የፕሮግራም አወጣጥ ስህተቱ የበይነመረብ ገጾችን ኮድ ለማስኬድ እና በተጠቃሚው ስክሪን ላይ ወደ ምስላዊ አካላት ለመቀየር ኃላፊነት ባለው አካል ውስጥ ይኖራል። Quando አንድ ግለሰብ ተንኮል አዘል ኤሌክትሮኒክ አድራሻ ይደርሳል፣ ተጋላጭነቱ የወራሪው ኮድ ከገለልተኛ ማቀነባበሪያ አካባቢ እንዲያመልጥ ያስችለዋል፣ በቴክኒክ እንደ ማጠሪያ ተብሎ የሚታወቀው እና የስርዓተ ክወናው ማህደረ ትውስታን ያልተፈቀደ መዳረሻ እንዲያገኝ፣ ዋና የመከላከያ መሰናክሎችን በማለፍ።

ይህንን ክፍተት በተሳካ ሁኔታ መጠቀም የሶስተኛ ወገኖች እንቅስቃሴዎችን የመከታተል፣ ሚስጥራዊነት ያለው መረጃ የማውጣት እና የተጎዳውን መሳሪያ ተግባር ያለባለቤቱ ፈቃድ በከፊል የመቆጣጠር ችሎታ ይሰጣል። የስርዓቱ አርክቴክቸር በኦፊሴላዊው የመተግበሪያ ማከማቻ ውስጥ የሚገኙት ሁሉም አማራጭ አሳሾች አንድ አይነት የማሳያ ሞተር እንዲጠቀሙ ይጠይቃል፣ ይህም የጥቃቱን ገጽታ በእጅጉ ያሰፋዋል። Dessa መንገድ፣ የአምራችውን ነባሪ አሳሽ ላለመጠቀም የመረጡ ተጠቃሚዎች እንኳን እርማቱ በማዕከላዊ ሲስተም ደረጃ ላይ እስኪተገበር ድረስ ለመዋቅራዊ አደጋ መጋለጣቸውን ይቀጥላል።

ወደ ተለዋዋጭ እና ጸጥ ያሉ ዝመናዎች ሽግግር

አዲሱ የሴኪዩሪቲ ፓኬጅ ስርጭት ቅርፀት በኩባንያው የሶፍትዌር ምህንድስና መዋቅራዊ ለውጥን ይወክላል። Anteriormente፣ ወሳኝ ጉድለቶችን ማስተካከል የስርዓተ ክወናውን ሙሉ ስሪት ማዘጋጀት፣ መፈተሽ እና መልቀቅን ይጠይቃል፣ ይህ ሂደት ብዙ የማጠናቀር ጊዜ የሚጠይቅ እና በማውረድ ጊዜ ከፍተኛ መጠን ያለው የተጠቃሚዎችን የኢንተርኔት ዳታ ይበላል።

የጀርባ ጥበቃ ስርዓቱን በመተግበር አምራቹ አፋጣኝ ጥገና የሚያስፈልጋቸውን የኮድ መስመሮችን ብቻ መለየት ይችላል. የተገኘው ፓኬጅ በጣም ትንሽ ነው፣ ይህም በአገልጋዮች ላይ ፈጣን ማስተላለፍ እና በመሳሪያው ማህደረ ትውስታ ውስጥ ወዲያውኑ ማለት ይቻላል መተግበሪያን ያስችላል፣ ብዙ ጊዜ መሳሪያውን በሚጫኑበት ጊዜ የሚጠቀሙት ሰዎች ሳያውቁት ይቀራል።

ይህ ቴክኒካል አካሄድ ለተንኮል አዘል ተዋናዮች የዕድል መስኮቱን ይቀንሳል, ብዙውን ጊዜ በደህንነት መድረኮች ላይ በይፋ ይፋ ካደረጉ በኋላ ባሉት ቀናት ውስጥ ተጋላጭነትን ይጠቀማሉ. እርማቶችን የማድረስ ቅልጥፍና የትላልቅ ዲጂታል ሥነ-ምህዳሮችን ታማኝነት ለመጠበቅ ፣ የባንክ መረጃዎችን ለመጠበቅ ፣ የምስክር ወረቀቶችን እና የግል ግንኙነቶችን ለመጠበቅ ወሳኝ ምክንያት ይሆናል።

በድርጅታዊ መሣሪያ አስተዳደር ላይ ተጽእኖ

በንግዱ አካባቢ፣ ወሳኝ ተጋላጭነቶችን ማግኘቱ የኢንፎርሜሽን ቴክኖሎጂ ቡድኖች ወዲያውኑ የመያዝ ፕሮቶኮሎችን ይፈጥራል። የኢንደስትሪ ሚስጥሮችን እና የደንበኞችን መረጃ ለመጠበቅ በማለም በመላው የኩባንያው የጦር መርከቦች ላይ ማሻሻያዎችን ለመጫን የሞባይል መሳሪያ አስተዳደር መድረኮችን Administradores ሲስተሞች ይጠቀማሉ።

የጀርባ ጥገናዎችን ማስተዋወቅ በሁሉም መጠኖች ውስጥ ላሉት ድርጅቶች የቴክኒክ ድጋፍ ተለዋዋጭ ለውጦችን ይለውጣል። አስተዳዳሪዎች አሁን የሰራተኛ የስራ ሂደትን ሳያስተጓጉሉ የእነዚህን ትናንሽ ፓኬጆች አውቶማቲክ ጭነት ለማጽደቅ ችሎታ አላቸው ፣ ይህም ከስራ ሰአታት ውጭ ወይም ቅዳሜና እሁድ የግዳጅ ድጋሚ ማስጀመርን አስፈላጊነት ያስወግዳል።

Leia Tambem

አምራቾች በማጉላት እና አርቲፊሻል ኢንተለጀንስ ላይ በማተኮር ፕሪሚየም የስማርትፎን ፎቶ ዳሳሾችን ያዘምናሉ።

አምራች OPPO አዲስ ፈልግ X9 Ultra እና Pro ዘመናዊ ስልኮችን በካሜራዎች ላይ በማተኮር ይፋ የሚሆንበትን ቀን አረጋግጧል።

አዲስ የአፕል ሲስተም ዝመና ለአይፎን ተጠቃሚዎች አስቸኳይ የተግባር አስተዳደርን ያመቻቻል

ይህንን ሂደት በራስ ሰር ማድረግ አለመረጋጋትን ለማስቀረት በኩባንያዎች የውስጥ ደህንነት ፖሊሲ ላይ ትክክለኛ ማስተካከያ ያስፈልገዋል። የክትትል ቡድኖች ተለዋዋጭ እሽጎች ከባለቤትነት ከተያዙ የኮርፖሬት አፕሊኬሽኖች ወይም ምናባዊ የግል አውታረ መረብ ስርዓቶች ጋር የማይጋጩ መሆናቸውን ማረጋገጥ አለባቸው ደህንነቱ የተጠበቀ የኩባንያ አገልጋይ የርቀት መዳረሻ።

በአውታረ መረቡ ላይ ስለተመዘገበው እያንዳንዱ መሳሪያ ጥበቃ ሁኔታ ዝርዝር ዘገባዎችን ለማቅረብ የአስተዳደር መሳሪያዎች ተዘምነዋል። ዳሽቦርዶች አሁን የስርዓተ ክወናውን ስሪት ብቻ ሳይሆን በተናጥል የተተገበሩ ፈጣን የደህንነት ምላሾች ትክክለኛ ደረጃን ያመለክታሉ ፣ ይህም የማክበር ኦዲቶችን ያመቻቻል።

የስህተት ግኝት እና ዓለም አቀፍ የቴክኒክ ትብብር

የCVE-2026-20643 ተጋላጭነት መለየት በገለልተኛ ተመራማሪ Thomas Espacher የተደረገ ጥብቅ ምርመራ ውጤት ሲሆን ግኝቶቹን ይፋዊ ኃላፊነት በተሞላበት የመረጃ ስርጭት ቻናሎች ለአምራቹ በቀጥታ ያሳወቀ ሲሆን ይህም ያለጊዜው የመረጃ ፍሰትን በማስወገድ ነው። ቴክኒካል ትንታኔ እንደሚያሳየው ጉድለቱ በበርካታ የመነሻ ኮድ ድግግሞሾች ውስጥ እንደሚገኝ፣ የአፈጻጸም ድጋፎችን ለማስቀረት የዌብ ሞተርን የማህደረ ትውስታ ድልድል አርክቴክቸር በጥልቀት መመርመርን ይጠይቃል። የቴክኖሎጂ ኩባንያው ዝርዝር የፅንሰ-ሀሳብ ሪፖርቱን እንደደረሰው የውስጥ ማረጋገጫ ሂደትን በማንሳት የሶፍትዌር ምህንድስና ቡድኖቹን በማንቀሳቀስ በሳይበር ደህንነት ማህበረሰብ ውስጥ ቴክኒካዊ ዝርዝሮች ይፋ ከመድረሳቸው በፊት ትክክለኛ የሆነ ማስተካከያ ፕላስተር እንዲያዘጋጁ አንቀሳቅሷል። የዜሮ ቀን ጉድለቶችን ለመጠቀም የሚሹ የሳይበር አደጋዎችን ለመከላከል በገለልተኛ ተመራማሪዎች እና በትልልቅ የቴክኖሎጂ ኮርፖሬሽኖች መካከል ያለው ትብብር መሰረታዊ ምሰሶ ሆኖ ተረጋግጧል። Programas የሳንካ ግኝት ሽልማቶች መዋቅራዊ ጉድለቶችን ቀጣይነት ያለው ፍለጋን ያበረታታሉ ይህም ኩባንያዎች ችግሮችን በንቃት እንዲያስተካክሉ እና ባለሙያዎችን በአግባቡ እንዲያካክስ ያስችላቸዋል። በዚህ የተለየ ጉዳይ ላይ የምላሽ ጊዜ በትክክል ተመቻችቷል በተመራማሪው የቀረበው መረጃ ግልፅነት ፣ ይህም በፋይናንሺያል መረጃ ስርቆት እና በከፍተኛ ደረጃ በኢንዱስትሪ ስለላ በተካኑ የወንጀል ኔትወርኮች የተጋላጭነት ብዝበዛ እንዳይፈጠር አድርጓል።

ጥገናውን ለመተግበር ቴክኒካዊ መስፈርቶች

የአዲሱ ተለዋዋጭ የደህንነት ስርዓት መገኘት ተኳሃኝ ሃርድዌር ከሚያስፈልገው የአምራች ሶፍትዌር መድረኮች የቅርብ ጊዜ ስሪቶች ጋር የተያያዘ ነው። ከበስተጀርባ ፓኬጆችን ለመቀበል መሠረተ ልማት በትክክል እንዲሠራ እና ደህንነቱ የተጠበቀ ኮድ ወደ ማህደረ ትውስታ እንዲያስገባ መሣሪያዎቹ ቀድሞውኑ በተጫኑት የመሠረት ዝመናዎች መሥራት አለባቸው።

አምራቹ የስርዓቱ ታማኝነት ፍተሻ በየጊዜው የሚከሰት መሆኑን አረጋግጧል፣ ከኦፊሴላዊ አገልጋዮች ጋር በመገናኘት የአዳዲስ የደህንነት ፊርማዎችን በራስ-ሰር መንገድ ያረጋግጡ። ሂደቱ በአለም አቀፍ የኢንተርኔት መሠረተ ልማት ላይ መረጃ በሚተላለፍበት ጊዜ የተቀበሉት ፋይሎች እንዳይጠለፉ ወይም እንዳይስተጓጎሉ ለማረጋገጥ የላቀ ከጫፍ እስከ ጫፍ ምስጠራን ይጠቀማል።

ለሶስተኛ ወገን መተግበሪያዎች የተዘረጋ ጥበቃ

በማሳያ ሞተር ላይ የተተገበረው እርማት በስርአቱ ፈጣሪ ከተዘጋጁት ቤተኛ መተግበሪያዎች በላይ የደህንነት ጥቅሞቹን ያሰፋል። Como አርክቴክቸር በማንኛውም ሶፍትዌር ውስጥ የድር ይዘትን ለማሳየት አንድ አይነት አካል መጠቀምን ይጠይቃል።የጀርባ ማሻሻያ በመሳሪያው ላይ የተጫኑትን ማህበራዊ አውታረ መረቦችን፣ የዜና አንባቢዎችን እና የኢሜል ደንበኞችን በራስ-ሰር ይከላከላል።

ይህ የድረ-ገጽ ማቀናበሪያ ማእከል እያንዳንዱ ገለልተኛ ገንቢ በመስመር ላይ መደብሮች ውስጥ ለየራሳቸው መተግበሪያዎች የተለየ ዝመና እንዲለቁ ስለሚያስፈልግ በጠቅላላው የዲጂታል ስነ-ምህዳር ደህንነትን ለመጠበቅ ቀላል ያደርገዋል። መለኪያው የአሰሳ ልማዳቸው ወይም የሶፍትዌር ምርጫቸው ምንም ይሁን ምን ለሁሉም ተጠቃሚዎች አንድ ወጥ እና ደረጃውን የጠበቀ የጥበቃ ሽፋን ዋስትና ይሰጣል።

ለሸማቾች የደህንነት መመሪያዎች

የዲጂታል ደህንነት ባለሙያዎች የመሣሪያ ባለቤቶች በስርዓት ውቅረት ምናሌዎች ውስጥ የነቃ አውቶማቲክ ማሻሻያ ተግባር እንዲቀጥሉ ይመክራሉ። በእጅ የሚደረግ ጣልቃገብነት ከባድ የግንኙነት ገደቦች ወይም የሞባይል ዳታ ገደቦች ባሉባቸው ልዩ ጉዳዮች ላይ ብቻ መከልከል አለበት፣ ይህም መሳሪያዎቹ በአለምአቀፍ ሰርቨሮች ላይ በአምራቹ እንደተዘጋጁ የቅርብ ጊዜ መከላከያዎችን ማግኘታቸውን ማረጋገጥ ነው።