CERT-In: हैकर्स के निशाने पर हैं एपल के यूजर्स, सरकारी साइबर एजेंसी ने दी चेतावनी

भारत के कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने Apple यूजर्स के लिए एक हाई-सेवेरिटी एडवाइजरी जारी की है। यह चेतावनी 21 नवंबर को जारी की गई और iPhones, iPads, Macs, Safari ब्राउजर और अन्य Apple डिवाइसों को प्रभावित करने वाली कई खामियों को उजागर करती है। CERT-In ने इन खामियों का तुरंत समाधान करने की सिफारिश की है।

• iOS और iPadOS: वर्जन 18.1.1 और 17.7.2 से पहले के वर्जन।
• macOS Sequoia: वर्जन 15.1.1 से पहले के वर्जन।
• visionOS: वर्जन 2.1.1 से पहले के वर्जन।
• Safari: वर्जन 18.1.1 से पहले के वर्जन।

• Execution Vulnerability (CVE-2024-44308): यह खामी JavaScriptCore में पाई गई है, जिसका उपयोग Safari और अन्य एप्स द्वारा किया जाता है। हैकर्स इसे दुर्भावनापूर्ण वेब कंटेंट भेजकर दुरुपयोग कर सकते हैं, जिससे वे आपके डिवाइस पर हानिकारक कोड चला सकते हैं।
• Cross-Site Scripting (XSS) Vulnerability (CVE-2024-44309): यह खामी WebKit (Safari और अन्य ऐप्स के इंजन) में मौजूद है। इसका उपयोग हैकर्स विशेष रूप से डिजाइन किए गए वेब पेज के माध्यम से XSS हमले शुरू करने के लिए कर सकते हैं। इससे आपके डेटा की चोरी या डिवाइस से समझौता किया जा सकता है।