"Apple" iMessage və Bluetooth boşluqlarını aradan qaldıran yeniləmələr buraxıb
Yeniləmələr qrup söhbətlərinə icazəsiz qoşulmağa və əvvəlki mesajları oxumağa imkan verə bilən boşluqları aradan qaldırır. Bəzi cihazlar üçün buraxılış qeydlərində bu düzəlişlər göstərilmir.
"Apple" iMessage qrup söhbətlərinə icazəsiz qoşulmağa və əvvəlki mesajları əldə etməyə imkan verə bilən boşluqları aradan qaldırmaq üçün yeniləmələr buraxıb. Bu barədə BusinessTime "The Hacker News"a istinadən xəbər verir.
Şirkətin məlumatına görə, CVE-2026-113961 kodlu boşluq uzaqdan hücum edən şəxsə qrup söhbətinə qoşulmağa və mesajları almağa imkan verə bilərdi. CVE-2026-113960 kodlu digər boşluq isə qrupa əlavə olunan şəxsin qoşulmasından əvvəl göndərilmiş mesajlara çıxış əldə etməsi ilə bağlıdır.
"Apple" bu boşluqlardan istifadə edilib-edilmədiyini, hücum üçün hansı şərtlərin tələb olunduğunu və qrup üzvlərinin icazəsiz qoşulan şəxsi görüb-görməyəcəyini açıqlamayıb. Şirkət qorunma üçün bütün iştirakçıların yeniləmə aparmasının vacib olub-olmadığını da bildirməyib.
Yeniləmələr "Google"ın Brotli sıxılma kitabxanasındakı CVE-2026-111497 boşluğunu da aradan qaldırır. ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi bu boşluğu oktyabrın 27-də istismar edildiyi məlum olan zəifliklər kataloquna daxil edib.
Bütün doqquz yeniləmədə Bluetooth və AirPlay ilə bağlı düzəlişlər var. İki boşluq zərərli Bluetooth cihazının və ya Bluetooth əhatə dairəsindəki hücumçunun istifadəçi müdaxiləsi olmadan cihazla qoşalaşmasına imkan verə bilərdi. iOS 18.7.12 və watchOS 26.6.1 üçün qeydlərdə isə iMessage və Brotli düzəlişləri göstərilmir. "Apple" həmin versiyalardakı cihazların bu boşluqlardan təsirlənib-təsirlənmədiyini açıqlamayıb.
