در این مقاله به جزئیات مهمترین به روزرسانی هایی که در ماه اکتبر عرضه شدند می‌پردازیم تا هیچ آپدیت مهمی را از دست ندهید. با ما در آی‌تی‌رسان همراه باشید.

انتشار به‌روزرسانی‌ها در ماه اکتبر به‌صورت منظم و سریع ادامه یافتند، و پچ‌هایی از قبیل iOS، Google Chrome، Android و البته مایکروسافت در Patch سه‌شنبه ماهانه‌اش در دسترس قرار گرفتند. این‌ها در کنار به‌روزرسانی‌هایی برای رفع مشکلات در محصولات Zoom، Cisco، VMWare و SAP هستند.

در اینجا جزئیات مربوط به تمام پچ‌های مهم منتشر شده در ماه اکتبر آمده است تا بدانید که باید کدام یک برنامه‌های خود را به‌روز کنید.

اپل iOS 16.1 و iPadOS 16

اکتبر شاهد انتشار دو نسخه iOS 16 پس از عرضه سیستم عامل به‌روز شده سازنده آیفون یعنی در اپل در ماه سپتامبر بود. ابتدا iOS 16.0.3 آمد، که برخی از مشکلات را برطرف کرد، از جمله چندین باگ و همچنین یک نقص امنیتی در Mail که می‌توانست منجر به حملات DOS شود.

تنها چند هفته بعد، اپل iOS 16.1 و iPadOS 16 را منتشر کرد – که دومی همزمان با عرضه آخرین مدل‌های iPad به تعویق افتاد. آخرین نسخه‌های iOS با فهرست بسیار طولانی‌تری از رفع‌های امنیتی همراه و شامل رفع مشکلی بودند که قبلاً مورد سوء استفاده قرار گرفته‌اند.

طبق صفحه پشتیبانی اپل، آسیب‌پذیری هسته که به‌عنوان CVE-2022-42827 یاد می‌شود، می‌تواند به برنامه اجازه دهد تا کدهای خاص و مخربی را در هسته اجرا کند. این به‌روزرسانی سیستم عامل در مجموع 20 آسیب پذیری را برطرف می‌کند، از جمله سه آسیب پذیری در هسته قلب سیستم عامل آیفون.

در همین حال، iOS 16.1 چهار نقص در WebKit، موتوری که مرورگر سافاری را تامین می‌کند، برطرف کرده، که دو مورد از آن‌ها در صورت سوء استفاده می‌توانند منجر به اجرای کدهای مخرب شوند.

اپل همچنین iOS 15.7.1 و iPadOS 15.7.1 را منتشر کرده است که نقص هسته که قبلاً مورد سوء استفاده قرار گرفته را برطرف می‌کند.

با توجه به جدی بودن مشکلات و عدم ارائه جزئیات، ایده خوبی است که دستگاه‌های اپل خود را در اسرع وقت به iOS 16.1 یا iOS 15.7.1 به‌روزرسانی کنید.

پچ سه شنبه مایکروسافت

پچ سه‌شنبه بار دیگر همراه با فهرست نسبتاً سنگینی از اصلاحات عرضه شد که شامل 84 نقص می‌شود. از این تعداد، 13 مورد به عنوان بحرانی رتبه بندی شده‌اند و یکی از آن‌ها در حملات اخیر استفاده می‌شد. با نام CVE-2022-41033، افزایش آسیب‌پذیری‌ها در سرویس سیستم رویداد از Windows COM Plus تقریباً بر هر نسخه از ویندوز تأثیر می‌گذارد. این نقص جدی است، زیرا می‌تواند با ترکیب با دیگر حفره‌های امنیتی منجر به سوءاستفاده‌های منتهی به تسلط بر رایانه شما شود.

لازم به ذکر است که در به‌روزرسانی‌های سه شنبه مایکروسافت راه‌حلی برای رفع دو باگ فعال به‌عنوان CVE-2022-41040 و CVE-2022-41082، معروف به ProxyNotShell وجود نداشت. این نقص‌ها توسط فروشنده امنیتی GTSC به مایکروسافت گزارش شده است. مایکروسافت اقداماتی را برای جلوگیری به اشتراک گذاشته، اما این محققان هشدار می‌دهند که امکان دور زدن آن‌ها نیز وجود دارد.

گوگل کروم

اکتبر شاهد یک به‌روزرسانی اضطراری دیگر برای کاربران Google Chrome بود، که گوگل اصلاحی را برای اشتباهی در موتور جاوا اسکریپت V8 که به‌عنوان CVE-2022-3723 ردیابی شده بود، عرضه کرد. این مشکل در عرض چند روز پس از گزارش توسط محققان Avast اصلاح شد، که نشان‌دهنده جدی بودن آن است: این نقص می‌تواند برای اجرای کد و به دست آوردن کنترل سیستم مورد سوء استفاده قرار گیرد. گوگل اعلام کرد که «از گزارش‌هایی مبنی بر وجود یک سوءاستفاده برای CVE-2022-3723 آگاه است».

در اوایل ماه جاری، گوگل، کروم نسخه 106 را منتشر کرد و شش آسیب‌پذیری با شدت بالا را اصلاح کرد. نقص‌های قابل توجه عبارتند از CVE-2022-3445، یک باگ UAF در Skia، کتابخانه گرافیکی دوبعدی متن باز که به عنوان موتور گرافیکی Google Chrome عمل می‌کند.

گوگل در وبلاگ خود نوشت، مشکلات دیگری که در ماه اکتبر برطرف شد عبارتند از یک حفره Heap Buffer Overflow در WebSQL که به عنوان CVE-2022-3446 ردیابی می‌شود و یک اشکال UAF در API دسترسی‌ها که به عنوان CVE-2022-3448 ردیابی می‌شود. گوگل همچنین دو باگ UAF را در مرور امن و اتصالات Peer برطرف کرد.

اندروید

به‌روزرسانی امنیتی اندروید برای ماه اکتبر شامل رفع 15 نقص در چارچوب و سیستم و 33 مشکل در اجزای هسته و Vendor است. یکی از نگران‌کننده‌ترین مسائل، یک آسیب‌پذیری امنیتی حیاتی در مؤلفه Framework است که می‌تواند منجر به تشدید Escalation of Privilege محلی شود، که تحت عنوان CVE-2022-20419 دنبال می‌شود. در همین حال، یک نقص در هسته همچنین می‌تواند بدون نیاز به Privileges اجرایی اضافی منجر به تشدید Escalation of Privilege محلی شود.

هیچ یک از این مشکلات در حملات استفاده نشده است، اما بازهم منطقی به نظر می‌رسد که دستگاه خود را بررسی کنید و در صورت امکان آن را به‌روز کنید. گوگل این به‌روزرسانی را برای دستگاه‌های پیکسل خود منتشر کرده است و همچنین برای گوشی‌های سری گلکسی S21 و S22 سامسونگ و گلکسی S21 FE نیز در دسترس است.

سیسکو

سیسکو از شرکت‌ها خواسته است تا دو نقص در AnyConnect Secure Mobility Client برای ویندوز خود را پس از تأیید استفاده از آسیب‌پذیری‌ها در حملات، اصلاح کنند. با ردیابی CVE-2020-3433، اولین مورد می‌تواند به مهاجمی با اعتبارنامه‌های معتبر در ویندوز اجازه دهد تا کد را روی دستگاه آسیب‌دیده با امتیازات سیستمی اجرا کند.

در همین حال، CVE-2020-3153 می‌تواند به یک مهاجم با اعتبارنامه معتبر ویندوز اجازه دهد تا فایل‌های مخرب را در مکان‌های دلخواه با امتیازات سطح سیستمی کپی کند.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده ایرادات، سیسکو را به فهرست آسیب‌پذیری‌های مورد سوء استفاده خود اضافه کرده است.

در حالی که هر دو نقص سیسکو نیاز به احراز هویت مهاجم دارند، بازهم به‌روزرسانی کردن و جلوگیری از احتمالات، کار عقلانی و منطقی است.

Zoom

سرویس کنفرانس ویدیویی Zoom در ماه اکتبر چندین مشکل را اصلاح کرد، از جمله نقصی در Zoom Client برای جلسات، که به عنوان “دارای شدت بالا” با امتیاز CVSS 8.8 مشخص شده است. زوم می‌گوید نسخه‌های قبل از نسخه 5.12.2 مستعد آسیب پذیری تجزیه URL هستند که به عنوان CVE-2022-28763 ردیابی می‌شود.

Zoom در یک گزارش امنیتی گفت: “اگر یک URL ملاقات مخرب زوم باز شود، این پیوند ممکن است کاربر را به اتصال به یک آدرس شبکه دلخواه هدایت کند که منجر به حملات اضافی از جمله تصاحب جلسات شود.

در اوایل ماه، Zoom به کاربران هشدار داد که برنامه خود برای جلسات macOS که با نسخه 5.10.6 و قبل از نسخه 5.12.0 شروع می‌شود، دارای پیکربندی اشتباه پورت اشکال زدایی است.

VMWare

غول نرم افزاری VMWare یک آسیب پذیری جدی ردیابی شده به عنوان CVE-2021-39144 را در بنیاد ابری خود اصلاح کرده است.

آسیب‌پذیری اجرای کد از راه دور از طریق کتابخانه متن باز XStream دارای یک شدت بحرانی با حداکثر امتیاز پایه CVSSv3 9.8 است. VMWare در مشاوره‌ای گفت: “به دلیل یک نقطه پایانی تأیید نشده که از XStream برای سریال سازی ورودی در VMware Cloud Foundation استفاده می‌کند، یک Actor مخرب می‌تواند اجرای کد از راه دور را در زمینه “ریشه” در دستگاه دریافت کند.”

به‌روزرسانی VMware Cloud Foundation همچنین به آسیب پذیری XML External Entity با امتیاز پایه کمتر CVSSv3 5.3 می‌پردازد. این باگ که به‌عنوان CVE-2022-31678 ردیابی می‌شود، می‌تواند به کاربر احراز هویت نشده اجازه دهد تا حمله DOS را انجام دهد.

زیمبرا

شرکت نرم‌افزاری Zimbra پچ‌هایی را برای رفع نقص اجرای کد که قبلاً مورد سوء استفاده قرار گرفته بود، منتشر کرده است که می‌تواند به مهاجم اجازه دسترسی به حساب‌های کاربری را بدهد. این مشکل که با نام CVE-2022-41352 دنبال می‌شود، دارای امتیاز شدت CVSS 9.8 است.

محققین Rapid7 توانستند استفاده از این حفره امنیتی را در برخی حملات شناسایی کنند. Zimbra در ابتدا یک راه حل برای رفع آن منتشر کرد، اما اکنون پچ در دسترس است، که باید آن را در اسرع وقت اعمال کنید.

SAP

شرکت نرم افزاری سازمانی SAP بیست و سه یادداشت امنیتی جدید و به‌روز شده را در روز پچ اکتبر خود منتشر کرده است. یکی از جدی‌ترین مسائل، آسیب‌پذیری حیاتی Path Traversal در SAP Manufacturing Execution است. این آسیب پذیری بر دو افزونه اثر می‌گذارد: Work Instruction Viewer و Visual Test and Repair و دارای امتیاز CVSS 9.9 است.

مشکل دیگر با امتیاز CVSS 9.6 آسیب پذیری سرقت حساب در صفحه ورود SAP Commerce است.

Oracle

غول نرم افزاری Oracle به عنوان بخشی از به‌روزرسانی امنیتی سه ماهه خود، 370 پچ بزرگ منتشر کرده است. به‌روزرسانی پچ بحرانی اوراکل برای ماه اکتبر 50 آسیب‌پذیری را که به عنوان بحرانی رتبه‌بندی شده‌اند، برطرف می‌کند.

این به‌روزرسانی شامل 37 پچ امنیتی جدید برای Oracle MySQL است که 11 مورد از آن‌ها ممکن است بدون احراز هویت از راه دور قابل بهره برداری باشند. همچنین شامل 24 پچ امنیتی جدید برای برنامه‌های خدمات مالی Oracle است که 16 مورد از آن‌ها ممکن است بدون احراز هویت از راه دور قابل بهره برداری باشند.

با توجه به “تهدید ناشی از یک حمله موفقیت آمیز”، اوراکل “اکیداً توصیه می‌کند” که مشتریان در اسرع وقت این پچ‌های امنیتی را اعمال کنند.

نوشته همین حالا گوشی و ویندوز خود را به‌روزرسانی کنید! معرفی مهم‌ترین به‌روزرسانی‌های ماه اکتبر اولین بار در آی‌ تی‌ رسان منتشر شد.

دیگر چیزی به زمان عرضه هدست جدید سونی باقی نمانده و گیمرهای بی‌تاب در 23 فوریه سال آینده میلادی (سوم اسفند) رسماً با PlayStation VR2 دیدار خواهند کرد. در ابتدای مطلب قیمت هدست را نیز می‌گوییم تا پس‌اندازهای لازم برای خرید آن را از همین امروز انجام دهید. سونی این هدست را 550 دلار قیمت‌گذاری کرده است.

هدست PlayStation VR2 شش سال بعد از ارائه نسل قبلی این دستگاه عرضه می‌شود و هم آپگریدهای فراوانی دارد و هم از نظر سخت‌افزاری شاهد تغییراتی در طراحی خواهد بود. ژانویه سال جاری میلادی بود که شرکت ژاپنی برای اولین بار اطلاعاتی را از هدست جدید خود به اشتراک گذاشت و عنوان کرد که این دستگاه مجهز به سنسورهایی برای تشخیص حرکات چشم و دوربین‌هایی تعبیه شده در جلوی نمایشگر برای تشخیص حرکات خواهد بود.

هدست جدید سونی با نمایشگر اولد و پشتیبانی از 4K HDR و همچنین میدان دید 110 درجه‌ای ارائه می شود و با صدای سه‌بعدی تجربه بازی برای گیمرها را ارتقا می‌بخشد. بر اساس گزارشی که بلومبرگ چندی پیش چاپ کرده بود، شرکت سفارش تولید دو میلیون دستگاه را داده است.

سونی لیست 11 بازی جدید را هنگام عرضه PlayStation VR2 در دسترس گیمرها خواهند بود، عنوان کرد. در کنار بازی‌های Horizon Call of the Mountain و Resident Evil Village که گل سرسبد لیست محسوب می‌شوند، دارندگان هدست جدید سونی می‌توانند بازی‌های زیر را نیز تجربه کنند:

    The Dark Pictures: Switchback VR

    Cities VR – Enhanced Edition

    Crossfire: Sierra Squad

    The Light Brigade

    Cosmonious High

    Hello Neighbor: Search and Rescue

    Jurassic World Aftermath Collection

    Pistol Whip VR

    Zenith: The Last City

    After the Fall

    Tentacular

داخل بسته عرضه شده برای PlayStation VR2، علاوه بر هدست، کنترلرهای سنس و هدفون‌های استریو نیز قرار خواهند داشت. مدلی با تم بازی Horizon Call of the Mountain عرضه خواهد شد که 50 دلار بیشتر از مدل اصلی قیمت دارد. استیشن‌های شارژ کنترلرها نیز به صورت جداگانه و به قیمت 50 دلار به فروش می‌رسند.

پیش‌فروش برای کشورهای آمریکا، انگلیس، فرانسه، آلمان، بلژیک، هلند و لوکزامبوگ از 15 نوامبر در دسترس خواهد بود و ساکنان این کشورها می‌توانند با مرجعه به وب سایت PlayStation نسبت به پیش‌خرید این هدست اقدام کنند.

نوشته سونی از هدست PlayStation VR2 در اسفند ماه رونمایی خواهد کرد اولین بار در آی‌ تی‌ رسان منتشر شد.

موسسه تحقیقاتی Statcounter اخیرا گزارش ماهیانه جدید خود را منتشر کرده و آخرین اطلاعات در رابطه با سیستم‌عامل‌های نصب شده روی دستگاه‌های مختلف در سراسر جهان را ارائه نموده است.

بر اساس گزارش وبسایت Neowin که با استناد به اطلاعات ارائه شده توسط موسسه Statcounter تنظیم شده است؛ تنها 15 درصد کاربران ویندوز به یازدهمین نسخه از سیستم‌عامل مایکروسافت مهاجرت کرده‌اند. در اکتبر سال 2022 جدیدترین نسخه ویندوز موفق به ارتقاء 1.83 درصدی امتیاز خود شد و سهم خود در بازار را از 13.61 به 15.44 درصد افزایش داد. در حال حاضر ویندوز 11 دومین سیستم‌عامل محبوب مایکروسافت در میان کاربران به‌شمار می‌رود.

ویندوز 10 با سهم 71.29 درصدی در رتبه نخست قرار دارد. با وجود توقف انتشار به‌روزرسانی برای ویندوز 7 این سیستم‌عامل کماکان سهم 9.61 درصدی از کاربران را در اختیار داشته و عنوان سومین سیستم‌عامل محبوب مایکروسافت را به خود اختصاص داده است. سیستم‌عامل‌های ویندوز 8.1، ویندوز 8 و ویندوز XP نیز به‌ترتیب سهم 2.51، 0.69 و 0.39 درصدی را در اختیار دارند.

شایان به ذکر است که داده‌های موسسه Statcounter با آخرین نتایج گزارش شده توسط وبسایت AdDuplex در اوایل سپتامبر سال 2022 تفاوت قابل‌توجهی دارد. موسسه AdDuplex ادعا می‌کند که ویندوز 11 سهم بالغ بر 23 درصدی از بازار را در اختیار دارد؛ رقمی که در مقایسه با برآورد Statcounter حدودا 12 درصد بیش‌تر است. به‌طور کلی سهم ویندوز از بازار جهانی سیستم‌عامل‌های دسکتاپی برابر با 75.93 درصد است. سیستم‌عامل‌های macOS اپل، لینوکس و Chrome OS نیز با کسب سهم 15.74، 2.6 و 2.38 درصدی به‌ترتیب در رتبه‌های بعدی جای دارند.

نوشته تنها 15 درصد کاربران ویندوز مایکروسافت از ویندوز 11 استفاده می‌کنند! اولین بار در آی‌ تی‌ رسان منتشر شد.

از آنجایی که اپل از رکود اقتصادی می‌ترسد، این شرکت اکنون رویکرد محتاطانه‌تری را برای استخدام کارکنان جدید به کار می‌گیرد. گزارش دیگری حاکی از آن است که برنامه‌های داخلی شرکت کمی بدتر از کاهش سرعتی است که در چند ماه گذشته به طور عمومی به آن اذعان شده است.

در ماه آگوست، بلومبرگ گزارش داد که اپل دیگر با حدود 100 استخدام کننده قراردادی با عنوان “بخشی از فشار برای مهار اشتراک گذاری و هزینه‌های غول فن‌آوری” قطع همکاری کرد. در آن زمان، این گزارش حاکی از آن بود که پیمانکاران خارج از ساعات کاری از اخراج خود به دلیل از کارافتادگی نشان‌هایشان مطلع شده‌اند و تا دو هفته دیگر حقوق و مزایای پزشکی دریافت خواهند کرد. یک ماه قبل از آن، اپل هزینه‌ها و استخدام تیم‌های منتخب را کاهش داده بود.
اکنون گزارشی از Business Insider نشان می‌دهد که اوضاع بدتر از آن چیزی است که به نظر می‌رسد. اپل با استناد به «سه منبعی که اطلاعات دقیقی از مکالمات دارند»، «برای چند ماه استخدام‌های جدیدی را وارد نمی‌کند» که می‌تواند به معنای عدم استخدام کارمندان بیشتر تا شهریور 1402 باشد.

این شخص – که اطلاعات مستقیمی از مکالمات داخلی در این غول فن‌آوری دارد – گفت که اپل “بدون بودجه” را برای افزایش کارمندان برای موقعیت‌های مختلف شرکت در سال آینده تعیین کرده است. این شخص، شرکت را به عنوان «انجماد» در بخش استخدام توصیف کرد.

منبع دوم، که از چندین مکالمه سطح بالا در داخل اپل اطلاع دارد، تایید کرد که اپل در حال تجربه یک توقف در استخدام‌های خود است. شخص سوم – شخصی که به دنبال یک موقعیت ارشد در شرکت بود – گفت که توسط یک رهبر عالی رتبه به آن‌ها گفته شده بود که “بودجه‌ها در حال بررسی است.” منبع سوم افزود، دیگر مدیران اپل پیام‌های مشابهی را در مکالمات خصوصی تکرار کردند.

از آنجایی که اقتصاد جهانی ممکن است به زودی با رکود مواجه شود، اپل از جمله شرکت‌های فن‌آوری است که تلاش می‌کند تا آنجا که می‌تواند از این بحران جلوگیری کند. به این نشریه، اپل آنچه را که تیم کوک، مدیرعامل این شرکت علنا ​​گفته است، تکرار کرد:

ما به استخدام ادامه می‌دهیم، اما با توجه به شرایط اقتصادی، رویکردی بسیار عمدی در برخی از بخش‌های کسب و کار در پیش گرفته‌ایم. ما به آینده اپل بسیار مطمئن هستیم و در بلندمدت سرمایه گذاری می‌کنیم. ما می‌خواهیم متفکر باشیم و تصمیمات هوشمندانه‌ای بگیریم که ما را قادر می‌سازد به نوآوری در دراز مدت ادامه دهیم.”

به گفته منابع گفته شده، این منابع بر این باورند که اپل همچنین در تلاش است تا مراقب باشد که چگونه این کاهش سرعت را مدیریت کند، زیرا می‌تواند بر قیمت سهام شرکت و اهداف شرکت در حرکت رو به جلو تأثیر بگذارد.

نوشته اپل به دلیل ترس از رکود اقتصادی، دیگر کارمند استخدام نمی‌کند! اولین بار در آی‌ تی‌ رسان منتشر شد.