Apple ने iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1 आणि macOS 26.3.2 चालवणाऱ्या डिव्हाइसेससाठी त्यांचे पहिले पार्श्वभूमी सुरक्षा सुधारणा अद्यतन जारी केले आहे. हे उपाय WebKit, Safari द्वारे वापरलेले इंजिन आणि कंपनीच्या सिस्टीमवरील इतर वेब सेवांमधील भेद्यतेचे निराकरण करते. पूर्ण रीबूट किंवा तत्काळ मॅन्युअल हस्तक्षेप न करता, पॅच रात्रभर अनेक उपकरणांवर शांतपणे लागू केले गेले. दुर्भावनापूर्ण वेब सामग्रीवर प्रक्रिया करताना समान मूळ धोरणास बायपास करण्याची अनुमती असलेली त्रुटी.
निराकरण iOS 26.3.1 (a), iPadOS 26.3.1 (a), macOS 26.3.1 (a), आणि macOS 26.3.2 (a) म्हणून ओळखले गेले आहे. ज्या वापरकर्त्यांनी स्वयंचलित इंस्टॉलेशन्स सक्षम केले त्यांना स्पष्ट सूचनेशिवाय अद्यतन प्राप्त झाले. Apple ने सतत संरक्षणाची खात्री करण्यासाठी सेटिंग्ज > गोपनीयता आणि सुरक्षा > पार्श्वभूमी सुरक्षा सुधारणा मधील सेटिंग तपासण्याची शिफारस केली आहे.
पॅच केलेले असुरक्षा तपशील
CVE-2026-20643 म्हणून नोंदवण्यात आलेल्या दोषात वेबकिटच्या नेव्हिगेशन APIमध्ये क्रॉस-ओरिजिन समस्याचा समावेश आहे. यामुळे दुर्भावनापूर्णपणे तयार केलेल्या वेब सामग्रीला वेगवेगळ्या साइट्समधील डेटा वेगळे करणे बायपास करण्याची अनुमती दिली.
संशोधक थॉमस एस्पॅच यांनी ऍपलला समस्या ओळखून कळवली. कंपनीने सुधारित इनपुट प्रमाणीकरणासह, शोषण रोखून समस्येचे निराकरण केले.
समान मूळ धोरण ब्राउझरमध्ये एक आवश्यक अडथळा दर्शवते. हे एका वेबसाइटवरील स्क्रिप्ट्सला स्पष्ट परवानगीशिवाय दुसऱ्या डोमेनवरून संसाधनांमध्ये प्रवेश करण्यासाठी प्रतिबंधित करते.
अद्यतन कसे स्थापित करावे किंवा तपासावे
तुमच्या iPhone किंवा iPad वर सेटिंग्ज > गोपनीयता आणि सुरक्षा वर जा. macOS वर, सिस्टम सेटिंग्ज > गोपनीयता आणि सुरक्षा वर जा. पार्श्वभूमी सुरक्षा सुधारणा विभाग पॅच स्थिती प्रदर्शित करतो.
भविष्यातील पॅचमध्ये विलंब टाळण्यासाठी स्वयंचलित स्थापना सक्षम करा. अपडेट काढून टाकल्याने वाढीव पॅचशिवाय डिव्हाइस बेस व्हर्जनवर परत येते.
सुरक्षा तज्ञ ही अद्यतने त्वरीत लागू करण्याच्या महत्त्वावर जोर देतात. एकाधिक उपकरणे व्यवस्थापित करणाऱ्या संस्थांनी जोखीम कमी करण्यासाठी त्वरित अंमलबजावणीला प्राधान्य दिले पाहिजे.
वापरकर्ते आणि शिफारसींवर प्रभाव
असुरक्षिततेचा प्रामुख्याने वेब सामग्रीच्या प्रक्रियेवर परिणाम झाला. दुर्भावनापूर्ण वेबसाइट संभाव्यपणे इतर टॅब किंवा सत्रांमधील वेगळ्या डेटामध्ये प्रवेश करू शकतात.
ऍपलने मोठ्या प्रमाणावर सक्रिय शोषण नोंदवलेले नाही. पार्श्वभूमी वितरण पूर्ण अद्यतन चक्राची वाट न पाहता जलद प्रतिसादांना अनुमती देते.
डेटा अखंडता जपण्यासाठी सिस्टम अपडेट ठेवा. तुमची स्वयंचलित सुरक्षा सेटिंग्ज वेळोवेळी तपासा.
पार्श्वभूमी अद्यतने वैशिष्ट्य संदर्भ
Apple ने iOS 26.1, iPadOS 26.1 आणि macOS 26.1 सह सुरू होणारी पार्श्वभूमी सुरक्षा सुधारणा सादर केली. इंजिन वेबकिट आणि सिस्टम लायब्ररी सारख्या घटकांसाठी हलके पॅच वितरित करते.
पारंपारिक अपडेट्सच्या विपरीत, बहुतेक प्रकरणांमध्ये यास पूर्ण डाउनलोड किंवा सक्तीने रीस्टार्ट करण्याची आवश्यकता नाही. यामुळे विशिष्ट दोष तातडीने दूर करणे सोपे होते.
मागील द्रुत सुरक्षा प्रतिसादांमधून वैशिष्ट्य विकसित झाले. मोठ्या ऑपरेटिंग सिस्टीम आवृत्त्यांमध्ये डिव्हाइसेस संरक्षित ठेवणे हे त्याचे उद्दिष्ट आहे.
