أعلنت شركة آبل الأميركية أنها قامت بمعالجة ثلاث ثغرات أمنية جديدة مكشوفة استغلت في الهجمات لاختراق هواتف آيفون الذكية، وحواسب آيباد اللوحية، وحواسب ماك الشخصية.
وكشفت الشركة أن الثغرات الأمنية جميعها عثر عليها في محرك متصفح (ويب كيت) WebKit المتعدد المنصات.
وتعد الثغرة الأولى من فئة الهروب من وضع الحماية التي تمكن المهاجمين من بعد من الخروج من صناديق الحماية لمحتوى الويب.
أما الثغرتان الأخريان فهما من ثغرات القراءة خارج الحدود التي يمكن أن تساعد المهاجمين في الوصول إلى المعلومات الحساسة، بالإضافة إلى السماح بتنفيذ التعليمات البرمجية التعسفية على الأجهزة المخترقة، وذلك بعد خداع الأهداف لتحميل صفحات ويب ضارة.
وعالجت آبل الثغرات المكشوفة الثلاث في الإصدار الجديد ذي الرقم 16.5 في أنظمة: (آي أو إس) iOS، و(آيباد أو إس) iPadOS، و(تي في أو إس) tvOS، ومتصفح سفاري، وفي الإصدار ذي الرقم 13.4 في نظام (ماك أو إس فينتورا) macOS Ventura، والإصدار ذي الرقم 9.5 في نظام (ووتش أو إس) watchOS.
وعالجت الشركة الثغرات مع عمليات محسنة لفحص الحدود والتحقق من صحة الإدخال وإدارة الذاكرة.
