Apple ने डार्कस्वॉर्ड हमले से उपकरणों को बचाने के लिए iOS 18.7.7 और iPadOS 18.7.7 की रिलीज़ का विस्तार किया

Apple, telefone

Apple, telefone -Dontree_M / Shutterstock.com

Apple ने इस सप्ताह विभिन्न उपकरणों के लिए iOS 18.7.7 और iPadOS 18.7.7 अपडेट की उपलब्धता का विस्तार किया। 1 अप्रैल, 2026 को आधिकारिक सुरक्षा उपाय, नए iPhone और iPad मॉडल के मालिकों को कंपनी के नवीनतम ऑपरेटिंग सिस्टम पर माइग्रेट करने की आवश्यकता के बिना महत्वपूर्ण सुरक्षा पैकेज प्राप्त करने की अनुमति देता है। रिलीज़ का मुख्य फोकस एक गंभीर साइबर खतरे से जुड़े जोखिमों को कम करना है, जिसे प्रौद्योगिकी हलकों में डार्कस्वॉर्ड के रूप में मान्यता प्राप्त है।

निर्माता का यह कदम 24 मार्च, 2026 को अपनाई गई प्रारंभिक रणनीति को बदल देता है, जब वही संकलन पुराने उपकरणों तक ही सीमित था। विस्तार सीधे उन उपभोक्ताओं को सेवा प्रदान करता है जो iOS 26 में पूर्ण परिवर्तन करने के बजाय अपने उपकरणों पर संस्करण 18 की स्थिरता बनाए रखना पसंद करते हैं। डिजिटल सुरक्षा विशेषज्ञ बताते हैं कि फिक्स का समानांतर वितरण लाखों उपयोगकर्ताओं को वेब हमलों के संपर्क में आने से रोकता है, जबकि वे अपने मुख्य सिस्टम को अपडेट करने के लिए आदर्श समय की प्रतीक्षा करते हैं।

सेब – व्याटौटास कीलाइटिस/ शटरस्टॉक.कॉम

विस्तारित कवरेज दर्जनों स्मार्टफोन और टैबलेट मॉडल तक पहुंचता है

सुरक्षा पैकेज की रिलीज़ अब व्यावहारिक रूप से निर्माता के संपूर्ण मोबाइल डिवाइस पारिस्थितिकी तंत्र को शामिल करती है जो सिस्टम की अठारहवीं पीढ़ी का समर्थन करती है। संकलन के दायरे का विस्तार करने का निर्णय पाई गई कमजोरियों की गंभीरता और बाजार में यथासंभव अधिक से अधिक सक्रिय उपकरणों को ढालने की आवश्यकता को दर्शाता है। कंपनी ने वितरण को इस तरह से संरचित किया कि सर्वर क्रमबद्ध तरीके से फ़ाइलें वितरित करें, यह सुनिश्चित करते हुए कि बुनियादी ढांचा वैश्विक डाउनलोड की उच्च मांग का समर्थन करता है।

स्मार्टफोन उपयोगकर्ताओं के लिए, नई अपडेट नीति द्वारा कवर किए गए उपकरणों की सूची में कई साल पहले लॉन्च किए गए मॉडल से लेकर स्टोर में उपलब्ध सबसे आधुनिक लाइनें शामिल हैं। सुरक्षा पैकेज के साथ संगत उपकरणों की आधिकारिक सूची में निम्नलिखित उत्पाद परिवार शामिल हैं:

  • आईफोन एक्सआर, एक्सएस और एक्सएस मैक्स
  • संपूर्ण iPhone 11 श्रृंखला
  • दूसरी और तीसरी पीढ़ी का iPhone SE
  • सभी वेरिएंट में iPhone 12, 13, 14, 15 और 16 लाइनें

टैबलेट सेगमेंट में, अपडेट का दायरा बड़े पैमाने पर समावेशन के समान पैटर्न का अनुसरण करता है। iPadOS 18.7.7 की अनुकूलता सातवीं पीढ़ी के iPad से लेकर पेशेवर बाजार के लिए अधिक मजबूत संस्करणों तक है। 11 और 13 इंच आकार में एम2, एम3 और एम4 चिप्स द्वारा संचालित पूरी लाइन के अलावा ए16 और ए17 प्रो प्रोसेसर से लैस मॉडल सुधार प्राप्त करने में सक्षम हैं। यह चौड़ाई सुनिश्चित करती है कि सबसे शक्तिशाली हार्डवेयर भी बाहरी घुसपैठ से सुरक्षित रहे।

साइलेंट डार्कस्वॉर्ड एक्सप्लॉइट थ्रेट को तत्काल इंस्टालेशन की आवश्यकता है

सॉफ़्टवेयर को जारी करने की तात्कालिकता के पीछे मुख्य तकनीकी प्रेरणा डार्कस्वॉर्ड एक्सप्लॉइट किट की वास्तुकला में निहित है। कमजोरियों का यह जटिल सेट दुर्भावनापूर्ण अभिनेताओं को केवल एक संक्रमित वेब पेज पर जाकर मोबाइल उपकरणों से समझौता करने की अनुमति देता है। हमला पूरी तरह से अदृश्य रूप से होता है, जिससे किसी भी अतिरिक्त उपयोगकर्ता इंटरैक्शन को समाप्त कर दिया जाता है, जैसे पुष्टिकरण बटन पर क्लिक करना या संदिग्ध फ़ाइलों को मैन्युअल रूप से डाउनलोड करना।

वर्ष 2025 में सॉफ्टवेयर इंजीनियरिंग टीमों द्वारा इस खतरे से उत्पन्न खामियों को मैप करना और कम करना शुरू किया गया। हालांकि, हाल ही में पहचान की गई कि दुर्भावनापूर्ण कोड इंटरनेट पर सार्वजनिक रिपॉजिटरी में प्रसारित हो रहा था, जिससे निर्माता का अलर्ट स्तर बढ़ गया। ऑपरेटिंग सिस्टम में विभिन्न छिद्रों का संयोजन एक शोषण श्रृंखला बनाता है जो डिवाइस की मानक सुरक्षा बाधाओं को बायपास करने में सक्षम है, जिसके परिणामस्वरूप संग्रहीत डेटा का चुपचाप समझौता होता है।

यह भी देखें

साइबर सुरक्षा शोधकर्ता इस बात पर प्रकाश डालते हैं कि यह खतरा उन व्यक्तियों के लिए एक महत्वपूर्ण जोखिम का प्रतिनिधित्व करता है जो वित्तीय लेनदेन और संवेदनशील कॉर्पोरेट जानकारी संग्रहीत करने के लिए अपने स्मार्टफोन का उपयोग करते हैं। जिन उपयोगकर्ताओं के डिवाइस पर पहले से ही ब्लॉकिंग मोड सक्रिय था, उनके पास इस विशिष्ट अटैक वेक्टर के खिलाफ सुरक्षा की एक अतिरिक्त परत थी। संस्करण 18.7.7 का आगमन इस रक्षा को लोकतांत्रिक बनाता है, सभी उपभोक्ता प्रोफाइलों के लिए सिस्टम के स्रोत कोड में सीधे सुधार लागू करता है।

तकनीकी सुधारों में सिस्टम कोर और नेविगेशन इंजन शामिल हैं

निर्माता द्वारा प्रकाशित आधिकारिक सुरक्षा नोट उपकरणों के कामकाज के लिए महत्वपूर्ण घटकों में गहन हस्तक्षेप का विवरण देते हैं। वेबकिट रेंडरिंग इंजन, जो डिफ़ॉल्ट ब्राउज़र और तृतीय-पक्ष एप्लिकेशन में वेब पेजों को रेंडर करने के लिए जिम्मेदार है, को अनधिकृत कोड के इंजेक्शन को रोकने के लिए महत्वपूर्ण समायोजन प्राप्त हुए हैं। कर्नेल, जो ऑपरेटिंग सिस्टम के केंद्रीय कोर के रूप में कार्य करता है, में भी दुर्भावनापूर्ण अनुप्रयोगों द्वारा विशेषाधिकार वृद्धि के प्रयासों को रोकने के लिए कठोर संशोधन किए गए हैं।

सॉफ़्टवेयर के अन्य संवेदनशील क्षेत्र, जैसे AppleKeyStore, ऑडियो प्रोसेसिंग मॉड्यूल और नेटवर्क कनेक्शन प्रोटोकॉल भी अपडेट किए गए हैं। पैकेज द्वारा तय की गई विशिष्ट खामियों में से एक में प्रमाणीकरण मुद्दे शामिल थे जो विशेषाधिकार प्राप्त नेटवर्क पर डेटा ट्रैफ़िक को बाधित करने की अनुमति दे सकते थे। इस समस्या का समाधान हमलावरों को डिवाइस संचार की निगरानी करने से रोकता है जब डिवाइस कमजोर सार्वजनिक या कॉर्पोरेट वायरलेस नेटवर्क से जुड़ा होता है।

इंजीनियरों ने मेमोरी प्रबंधन और प्रोसेसर आर्किटेक्चर द्वारा अनुमत सीमाओं के बाहर पहुंच से संबंधित कमजोरियों को भी संबोधित किया। इन तकनीकी स्थितियों का उपयोग अक्सर शोषण डेवलपर्स द्वारा सिस्टम प्रक्रियाओं को अप्रत्याशित रूप से समाप्त करने या रैम मेमोरी में मनमाने आदेशों को निष्पादित करने के लिए किया जाता है। पैकेज को स्थापित करने से इंटरफ़ेस या नई रोजमर्रा की सुविधाओं में कोई दृश्य परिवर्तन नहीं होता है, इसका डेटा भार विशेष रूप से संरचनात्मक स्थिरता पर केंद्रित होता है।

उपकरण को सुरक्षित रखने के लिए अनुशंसित प्रक्रियाएँ

निर्माता सलाह देता है कि पात्र उपकरणों के सभी मालिक जल्द से जल्द अपने ऑपरेटिंग सिस्टम की स्थिति की जांच करें। जो उपभोक्ता अपने डिवाइस पर स्वचालित अपडेट विकल्प सक्रिय रखते हैं, उन्हें निष्क्रियता की अवधि के दौरान, आमतौर पर सुबह के शुरुआती घंटों के दौरान चुपचाप बिल्ड 18.7.7 प्राप्त करना चाहिए, जब तक कि उपकरण बिजली और वाई-फाई नेटवर्क से जुड़ा हो। कंपनी उन उपयोगकर्ताओं के लिए होम स्क्रीन पर एक महत्वपूर्ण सुरक्षा चेतावनी जारी करती है जो अभी भी पुराने संस्करण का उपयोग कर रहे हैं।

प्रक्रिया को मैन्युअल रूप से करने के लिए, मालिक को स्मार्टफोन या टैबलेट के सेटिंग मेनू तक पहुंचने, सामान्य अनुभाग पर नेविगेट करने और सॉफ़्टवेयर अपडेट विकल्प का चयन करने की आवश्यकता होती है। सिस्टम कंपनी के सर्वर को स्कैन करेगा और डाउनलोड के लिए उपलब्ध पैकेज प्रस्तुत करेगा। इंस्टॉलेशन प्रक्रिया पूर्व स्वरूपण की आवश्यकता के बिना, डिवाइस के आंतरिक भंडारण में पहले से मौजूद सभी एप्लिकेशन, फ़ोटो, दस्तावेज़ और व्यक्तिगत सेटिंग्स को पूरी तरह से संरक्षित करती है।

समानांतर अद्यतन बनाए रखना स्थापित उपयोगकर्ता आधार की सुरक्षा के प्रति दीर्घकालिक प्रतिबद्धता दर्शाता है। आईओएस 26 की उपलब्धता के साथ भी, आईओएस 18 पर बने रहने का विकल्प कॉर्पोरेट वातावरण में एक आम बात बन गई है जो विशिष्ट आंतरिक अनुप्रयोगों पर निर्भर है जिन्हें अभी तक नई पीढ़ी के सॉफ्टवेयर के लिए अनुमोदित नहीं किया गया है। पैच पैकेजों की निरंतर डिलीवरी यह सुनिश्चित करती है कि लगातार विकसित होने वाले साइबर खतरों से डिवाइस की दीर्घायु से समझौता नहीं किया जाता है।

यह भी देखें