وبسایت Techradar گوشی‌های آیفون 14 پرو و آیفون 14 پرو مکس اپل را به‌عنوان بهترین گزینه‌های خرید به مخاطبان خود معرفی می‌کند. با این‌حال علاقه‌مندان به خریداری این مدل‌ها احتمالا بایستی کمی بیش‌تر منتظر بمانند. بر اساس یک بیانیه جدید که از جانب اپل صادر شده است؛ شیوع بیماری کووید 19 در چین بر ظرفیت تولید آیفون در یکی از تاسیسات تولیدی کمپانی تاثیر قابل‌توجهی گذاشته است.

اپل در بیانیه خود اعلام کرده که محدودیت‌های ناشی از بیماری کووید 19 در چین بر عملکرد خطوط مونتاژ آیفون 14 پرو و آیفون 14 پرو مکس در شهر ژنگژو موقتا تاثیرگذار بوده و این مرکز هم‌اکنون با کاهش چشمگیر در ظرفیت تولید خود مشغول فعالیت است. این خبر بد برای آن‌ دسته از مشتریانی که به‌دنبال تهیه آخرین مدل آیفون در آستانه کریسمس هستند؛ به‌مراتب ناگوارتر خواهد بود. انتظار می‌رود که سفارشات با تاخیری قابل توجه طی ماه‌های آینده به خریداران تحویل داده شوند.

بر اساس اعلام فروشگاه اپل، مدت زمان انتظار برای تحویل سفارشات مدل‌های پرو آیفون هم‌اکنون بین 4 الی 5 هفته است. در صورت تداوم اختلالات ناشی از شیوع بیماری کووید 19 انتظار می‌رود که این بازه زمانی حتی افزایش نیز پیدا کند. اپل در بیانیه خود خاطرنشان می‌کند: “ما کماکان شاهد سطح بالایی از تقاضا برای گوشی‌های آیفون 14 پرو و آیفون 14 پرو مکس هستیم. با این‌حال اکنون انتظار می‌رود که میزان نقل و انتقال این مدل‌ها در مقایسه با پیش‌بینی قبلی ما کمتر باشد.در نتیجه مشتریان برای دریافت محصولات جدید خود احتمالا بایستی مدت زمان بیش‌تری منتظر بمانند.”

ژنگژو یکی از شهرهای چین و میزبان بزرگ‌ترین مرکز تولید گوشی‌های آیفون 14 پرو و آیفون 14 پرو مکس اپل محسوب می‌شود. این شهر طی هفته‌های اخیر با معضل شیوع کووید 19 مواجه شده است؛ تا جایی‌که گزارشات منتشر شده از شناسایی 167 مورد ابتلا در شهر ژنگژو طی آخرین هفته ماه اکتبر حکایت دارند. بر اساس گزارشات، فاکسکان که مدیریت کارخانه مونتاژ آیفون‌های اپل در شهر ژنگژو را بر عهده دارد؛ به منظور کاهش سرعت شیوع ویروس در اواخر ماه گذشته تصمیم به اجرای مقررات قرنطینه در تاسیسات تولیدی خود گرفته است.

همچنین ویدیوهای به اشتراک گذاشته شده در رسانه‌های اجتماعی چین نشان می‌دهند که کارگران کارخانه در تلاش برای فرار از این سایت تولیدی شرکت فاکسکان هستند. این در حالیست که برخی گزارشات از شرایط بد زندگی و کمبود مواد غذایی و منابع پزشکی در طول مدت قرنطینه اجباری حکایت دارند. اپل نخستین شرکت حوزه فناوری نیست که زنجیره تامین آن تحت تاثیر محدودیت‌های سخت‌گیرانه چین برای مقابله با بیماری کووید 19 قرار گرفته است. تاسیسات تولیدی فاکسکان در شهر ژنگژو قرار دارند و این منطقه کانون شیوع کرونا به‌شمار می‌رود؛ در نتیجه دولت چین فرمان قرنطینه اجباری در این منطقه حداقل تا ظهر روز 9 نوامبر (18 آبان ماه) را صادر کرده است.

تاخیر در تحویل سفارشات تنها چند هفته پس از عرضه آیفون 14 در اواسط ماه سپتامبر به وقوع پیوسته است. آیفون 14 پرو و آیفون 14 پرو مکس در میان کارشناسان و طرفداران اپل از محبوبیت خاصی برخوردار هستند. هنوز مشخص نیست که تولید در کارخانه ژنگژو چه زمانی به حالت عادی باز خواهد گشت؛ اما بی‌تردید اختلالات اخیر به منزله ضربه‌ای بزرگ برای اپل و مصرف‌کنندگان در یک مقطع زمانی نامناسب است.

نوشته اپل با مشکل کمبود تولید آیفون 14 مواجه شده است اولین بار در آی‌ تی‌ رسان منتشر شد.

بر اساس گزارش خبرگزاری بلومبرگ، روز گذشته اپل اعلام کرد که تعطیلی ناشی از شیوع بیماری کووید 19 در چین بر تولید گوشی‌های برتر این شرکت یعنی آیفون 14 پرو و آیفون 14 پرو مکس تاثیر منفی گذاشته است. این اتفاق در یکی از بدترین مقاطع زمانی روی داده است؛ چرا که تا موعد شروع فصل خرید تعطیلات، زمان چندانی باقی نمانده است. اما در این میان نکته اصلی این است که بزرگترین مرکز مونتاژ آیفون شرکت فاکسکان در شهر ژنگژو چین با ظرفیت تولید کمتر به فعالیت خود ادامه می‌دهد.

اپل با صدور بیانیه‌ای اعلام کرد: “اکنون انتظار می‌رود که میزان نقل و انتقال آیفون 14 پرو و آیفون 14 پرو مکس در مقایسه با برآوردهای پیشین ما کمتر باشد. بنابراین مشتریان برای دریافت محصولات جدید خود احتمالا بایستی برای مدت زمان بیش‌تری منتظر بمانند.” فاکسکان یک تولیدکننده قراردادی اصالتا تایوانی است که هر ساله مسئولیت تولید بخش عمده‌ای از آیفون‌های مونتاژ شده اپل را بر عهده دارد.

مقررات قرنطینه ناشی از شیوع بیماری کووید 19 در چین احتمالا موجب کاهش میزان دسترسی مشتریان به گوشی‌های آیفون 14 پرو و آیفون 14 پرو مکس اپل خواهد شد. بر اساس اطلاعات مندرج در وبسایت اپل، سفارشات مربوط به سری آیفون 14 پرو در اواخر ماه نوامبر یا اوایل دسامبر تحویل مشتریان خواهند شد. دولت چین طی هفته گذشته فرمان اجرای قرنطینه در منطقه ژنگژو (که تاسیسات تولید فاکسکان نیز در آنجا مستقر شده است) تا روز 9 نوامبر (18 آبان ماه) را صادر کرد. یک ویدیوی اخیرا منتشر شده نشان‌دهنده خروج دسته‌جمعی کارگران از کارخانه فاکسکان است. این مرکز هم‌اکنون در کانون شیوع بیماری کووید 19 قرار داشته و مقررات قرنطینه را به مرحله اجرا گذاشته است.

بر اساس اعلام موسسه تحقیقاتی Counterpoint Research، کارخانه ژنگژو به‌طور معمول 80 درصد از مدل‌های پایه سری آیفون 14 و 85 درصد از مدل‌های پیشرفته و پریمیوم سری آیفون 14 پرو را تولید می‌کند. فاکسکان در وبسایت رسمی خود اعلام کرده که این شرکت به‌صورت هماهنگ با دولت همکاری نموده و برای پایان دادن به شیوع بیماری و از سرگیری دوباره فرآیند تولید با حداکثر ظرفیت و در سریع‌ترین زمان ممکن، تمام تلاش خود را به‌کار خواهد بست.

کارخانه فاکسکان در شهر ژنگژو توسط دولت چین در وضعیت قرنطینه قرار گرفته است

فاکسکان اظهارات اپل در رابطه با کاهش قابل توجه ظرفیت تولید آیفون را مورد تائید قرار داده و اعلام کرده که پیش‌بینی خود برای تولید 3 ماهه چهارم سال را کاهش خواهد داد. بعلاوه اپل روز گذشته اعلام کرد که به منظور بازگردانی ظرفیت تولید به سطح عادی و در عین‌حال تضمین سلامت و ایمنی تمامی کارگران با فاکسکان همکاری می‌کند. بر اساس دستور دولت چین، تردد مردم و وسایل نقلیه در خیابان‌های شهر ژنگژو جز در موارد پزشکی و ضروری ممنوع است.

اکنون فاکسکان احتمالا برای یافتن نیروی کار اضافی و تجهیزات مورد نیاز جهت فعالیت خطوط تولید خود با نرخ بالا دچار مشکل شده است. در این مقطع زمانی از سال، خطوط تولید فاکسکان معمولا با ظرفیت کامل فعالیت می‌کنند تا در آستانه فرا رسیدن فصل خرید تعطیلات، بیش‌ترین تعداد گوشی آیفون را تولید نمایند. طی هفته گذشته اعلام شد که میزان تولید آیفون در تاسیسات ژنگژو شرکت فاکسکان احتمالا نسبت به سال گذشته تا 30 درصد کاهش خواهد یافت.

با وجود تقاضای بالا برای سری آیفون 14 پرو، افت ظرفیت تولید احتمالا به منزله ضربه‌ای بزرگ برای اپل خواهد بود

فاکسکان به منظور حفظ ظرفیت خطوط تولید تا حداکثر میزان ممکن، کارخانه خود را به‌صورت یک حلقه بسته اداره نموده و ارتباط کارگران با دنیای خارج را محدود کرده است. در چنین شرایطی کارگران ناچارا بایستی در فضای کارخانه کار کرده و زندگی کنند. آیفون 14 پرو و آیفون 14 پرو مکس دارای ویژگی‌های ممتازی هستند که در مدل‌های آیفون 14 و آیفون 14 پلاس به چشم نمی‌خورند. به‌عنوان مثال سری آیفون 14 پرو مجهز به جدیدترین تراشه طراحی شده توسط اپل موسوم به A16 Bionic هستند. همچنین این مدل‌ها در عوض به‌کارگیری ناچ از ایده مولتی‌ تسکینگ تغییر شکل یافته یعنی سیستم اعلان داینامیک آیلند استفاده می‌کنند. بعلاوه نمایشگرهای آمولد 120 هرتزی در این 2 اسمارت‌فون نسبت به 2 عضو دیگر خانواده از کیفیت بالاتری برخوردار هستند.

برخی تحلیل‌گران ادعا می‌کنند که میزان تقاضا برای سری آیفون 14 پرو از مدل‌های ارزان‌تر غیر پرو پیشی گرفته است؛ بنابراین افت تولید می‌تواند به منزله ضربه‌ای بزرگ برای اپل تلقی شود. در واقع امسال مشتریان نسبت به خریداری مدل‌های پرو با قیمت‌گذاری گران‌تر تمایل بیش‌تری از خود نشان داده‌اند و این موضوع می‌تواند درآمد بیش‌تری را به جیب اپل سرازیر نماید. یک سناریوی احتمالی بدتر این است که اپل ناچارا نقل و انتقال گوشی‌های گران‌قیمت‌تر خود را تا پایان فصل تعطیلات به تعویق بیندازد.

اپل به لطف قیمت‌گذاری بالای 1000 دلاری برای اسمارت‌فون‌های پریمیوم خود موفق به ثبت یک رکورد جدید در زمینه میانگین قیمت فروش دستگاه‌های آیفون شده است.

نوشته اجرای قرنطینه در چین موجب کاهش نقل‌ و انتقال سری آیفون 14 پرو اپل خواهد شد اولین بار در آی‌ تی‌ رسان منتشر شد.

گزارش جدید دیوید وگت؛ تحلیل‌گر موسسه تحقیقاتی UBS که به دست وبسایت AppleInsider رسیده است؛ نشان می‌دهد که زمان انتظار برای عرضه گوشی‌های آیفون 14 پرو و آیفون 14 پرو مکس اپل افزایش یافته است. این موضوع نشان می‌دهد که تقاضا برای مدل‌های مذکور تا حدی زیادی از عرضه آنها پیشی گرفته است. زمان تحویل معادل تعداد روزهایی است که کاربر از زمان ثبت سفارش خود تا تحویل آن بایستی منتظر بماند.

افزایش زمان تحویل محصول به‌ معنای میزان بالای تقاضا یا کمبود عرضه آن است. در مقابل با افت میزان تقاضا برای یک محصول، زمان تحویل آن به مشتریان نیز کاهش پیدا می‌کند. افزایش زمان تحویل سفارشات آیفون 14 پرو در ایالات‌متحده نشان‌دهنده میزان بالای تقاضا برای این گوشی‌ها است.

دیوید وگت در گزارش خود به مخاطبان موسسه UBS زمان تحویل جدیدترین مدل‌های آیفون پرو در بیش از 30 کشور جهان را مورد تجزیه و تحلیل قرار داده است. این داده‌ها پیش از اجرای قرنطینه مجدد در برخی مناطق چین به‌دلیل بازگشت بیماری کووید 19 گردآوری شده است. اجرای مقررات قرنطینه در چین احتمالا موجب کاهش میزان تولید آیفون در این کشور خواهد شد. به گفته این تحلیل‌گر، زمان تحویل سفارشات آیفون 14 پرو و آیفون 14 پرو مکس اپل در ایالات‌متحده بین 5 تا 25 روز افزایش یافته است.

همچنین این تحلیل‌گر معتقد است که قرنطینه ناشی از شیوع بیماری کووید 19 در چین احتمالا بر روند عرضه آیفون طی دوره 3 ماهه منتهی به ماه دسامبر تاثیرگذار خواهد بود. اجرای مقررات قرنطینه بر فعالیت بزرگ‌ترین کارخانه تولید آیفون شرکت فاکسکان در شهر ژنگژو تاثیر می‌گذارد. به گفته آقای وگت، شرکت اپل در دوره 3 ماهه جاری قادر به تولید 86 میلیون دستگاه آیفون خواهد بود. با این‌حال وی اذعان می‌کند که اپل احتمالا تا حدی از این رقم دور خواهد شد.

ویدیویی که در سایت‌های مختلف رسانه‌های اجتماعی منتشر شده و یک کلیپ یوتیوبی که توسط نشریه گاردین به اشتراک گذاشته شده است؛ ظاهرا نشان‌دهنده مهاجرت بیش از 20 هزار کارگر شرکت فاکسکان هستند؛ افرادی که از قرنطینه بیماری کووید 19 فرار کرده و دیگر قصد بازگشت به کارخانه را ندارند. به گفته دیوید وگت، افزایش زمان تحویل سری آیفون 14 پرو از افزایش غیرمنتظره فروش این گوشی‌ها طی ماه سپتامبر ناشی می‌شود. چنین رشدی فراتر از انتظارات تحلیل‌گران بود. نرخ فروش نشان‌دهنده تعداد دستگاه‌های فروخته شده طی یک بازه زمانی خاص (معمولا 1 ماهه) به‌عنوان درصدی از کل دستگاه‌های تولید شده توسط کمپانی طی همان دوره است. به‌عنوان مثال چنان‌چه اپل طی مدت یک ماه 100 دستگاه گوشی را به فروش رسانده و در همین دوره 200 دستگاه گوشی را تولید نماید؛ در این‌صورت نرخ فروش 50 درصدی را به ثبت رسانده است.

نرخ فروش آیفون در ایالات‌متحده طی ماه سپتامبر در مقایسه با دوره مشابه سال قبل 3 درصد افزایش یافت. این در حالیست که نرخ فروش آیفون 14 پرو طی همین دوره در مقایسه با نرخ فروش آیفون 13 پرو طی دوره مشابه سال قبل 50 درصد افزایش پیدا کرد. این موضوع تا حدی از عرضه زودتر سری آیفون 14 طی سال جاری ناشی می‌شود (سری آیفون 14 از روز 16 سپتامبر/ 25 شهریور ماه عرضه شد؛ در حالی‌که عرضه سری آیفون 13 از روز 24 سپتامبر/ 2 مهر ماه سال گذشته شروع شد. البته آیفون 14 پلاس از روز 7 اکتبر/ 15 مهر ماه در دسترس خریداران قرار گرفت). اما میزان خالص تقاضا برای آیفون‌های سال 2022 در مقایسه با سال گذشته افزایش یافت.

اپل احتمالا در سال آینده میزان تفاوت میان مدل‌های آیفون 15 پرو و آیفون 15 اولترا را افزایش خواهد داد

امسال شرکت اپل در اقدامی بی‌سابقه میزان تمایز میان مدل‌های پرو و غیر پرو آیفون 14 را افزایش داد. دستگاه‌های پرو از نمایشگرهای آمولد بهتری استفاده می‌کنند (بر اساس گزارشات، تمامی پنل‌های مورد استفاده در آیفون 14 پرو مکس توسط شرکت سامسونگ تولید می‌شوند؛ در حالی‌که پنل‌های نمایشگر آیفون 14 از جانب کمپانی چینی BOE تامین می‌شوند). مدل‌های غیر پرو از تراشه 5 نانومتری سال گذشته اپل موسوم به A15 Bionic استفاده می‌کنند؛ در حالی‌که دستگاه‌های پرو از تراشه جدید 4 نانومتری (تولید شده با ورژن بهبودیافته فرآیند 5 نانومتری) کمپانی با نام A16 Bionic بهره می‌گیرند.

البته گوشی‌های سری آیفون 14 پرو مجهز به دوربین تله‌فوتو هستند؛ در حالی‌که مدل‌های غیر پرو کماکان از الگوی طراحی قدیمی ناچ‌دار استفاده می‌کنند. گوشی‌های آیفون 14 پرو و آیفون 14 پرو مکس مجهز به داینامیک آیلند هستند. این ویژگی جالب نمونه تغییر شکل یافته اعلان‌های مولتی تسکینگ به‌شمار رفته و ضمن برگزاری رویداد ماه سپتامبر اپل در کانون توجهات قرار گرفت. بعلاوه نمایشگرهای سری آیفون 14 پرو دارای ویژگی پروموشن بوده و از نرخ نوسازی 120 هرتزی پشتیبانی می‌کنند. با وجود نمایشگر پروموشن، کاربران با تجربه پیمایشی بسیار روانی سروکار خواهند داشت؛ چرا که محتوای نمایشگر در هر ثانیه 120 بار به‌روزرسانی می‌شود.

بر اساس برخی گمانه‌زنی‌ها، اپل در صدد افزایش میزان تمایز میان مدل‌های آیفون 15 پرو و آیفون 15 اولترا طی سال آینده است. در همین راستا آیفون 15 اولترا احتمالا تنها آیفون سال 2023 مجهز به لنز تلسکوپی پریسکوپی به‌شمار خواهد رفت. چنین لنزی از قابلیت خم شدن برخوردار بوده و به منظور هدایت نور به سمت حسگر تصویربرداری از تعدادی منشور استفاده می‌کند. استفاده از این ماژول به اسمارت‌فون امکان خواهد داد تا از قابلیت‌های زوم اپتیکال در سطحی فراتر از حد متعارف (با توجه به اندازه و فضای داخلی دستگاه) پشتیبانی نماید.

نوشته میزان تقاضا برای سری آیفون 14 پرو اپل از عرضه آنها پیشی گرفته است اولین بار در آی‌ تی‌ رسان منتشر شد.

در این مقاله به جزئیات مهمترین به روزرسانی هایی که در ماه اکتبر عرضه شدند می‌پردازیم تا هیچ آپدیت مهمی را از دست ندهید. با ما در آی‌تی‌رسان همراه باشید.

انتشار به‌روزرسانی‌ها در ماه اکتبر به‌صورت منظم و سریع ادامه یافتند، و پچ‌هایی از قبیل iOS، Google Chrome، Android و البته مایکروسافت در Patch سه‌شنبه ماهانه‌اش در دسترس قرار گرفتند. این‌ها در کنار به‌روزرسانی‌هایی برای رفع مشکلات در محصولات Zoom، Cisco، VMWare و SAP هستند.

در اینجا جزئیات مربوط به تمام پچ‌های مهم منتشر شده در ماه اکتبر آمده است تا بدانید که باید کدام یک برنامه‌های خود را به‌روز کنید.

اپل iOS 16.1 و iPadOS 16

اکتبر شاهد انتشار دو نسخه iOS 16 پس از عرضه سیستم عامل به‌روز شده سازنده آیفون یعنی در اپل در ماه سپتامبر بود. ابتدا iOS 16.0.3 آمد، که برخی از مشکلات را برطرف کرد، از جمله چندین باگ و همچنین یک نقص امنیتی در Mail که می‌توانست منجر به حملات DOS شود.

تنها چند هفته بعد، اپل iOS 16.1 و iPadOS 16 را منتشر کرد – که دومی همزمان با عرضه آخرین مدل‌های iPad به تعویق افتاد. آخرین نسخه‌های iOS با فهرست بسیار طولانی‌تری از رفع‌های امنیتی همراه و شامل رفع مشکلی بودند که قبلاً مورد سوء استفاده قرار گرفته‌اند.

طبق صفحه پشتیبانی اپل، آسیب‌پذیری هسته که به‌عنوان CVE-2022-42827 یاد می‌شود، می‌تواند به برنامه اجازه دهد تا کدهای خاص و مخربی را در هسته اجرا کند. این به‌روزرسانی سیستم عامل در مجموع 20 آسیب پذیری را برطرف می‌کند، از جمله سه آسیب پذیری در هسته قلب سیستم عامل آیفون.

در همین حال، iOS 16.1 چهار نقص در WebKit، موتوری که مرورگر سافاری را تامین می‌کند، برطرف کرده، که دو مورد از آن‌ها در صورت سوء استفاده می‌توانند منجر به اجرای کدهای مخرب شوند.

اپل همچنین iOS 15.7.1 و iPadOS 15.7.1 را منتشر کرده است که نقص هسته که قبلاً مورد سوء استفاده قرار گرفته را برطرف می‌کند.

با توجه به جدی بودن مشکلات و عدم ارائه جزئیات، ایده خوبی است که دستگاه‌های اپل خود را در اسرع وقت به iOS 16.1 یا iOS 15.7.1 به‌روزرسانی کنید.

پچ سه شنبه مایکروسافت

پچ سه‌شنبه بار دیگر همراه با فهرست نسبتاً سنگینی از اصلاحات عرضه شد که شامل 84 نقص می‌شود. از این تعداد، 13 مورد به عنوان بحرانی رتبه بندی شده‌اند و یکی از آن‌ها در حملات اخیر استفاده می‌شد. با نام CVE-2022-41033، افزایش آسیب‌پذیری‌ها در سرویس سیستم رویداد از Windows COM Plus تقریباً بر هر نسخه از ویندوز تأثیر می‌گذارد. این نقص جدی است، زیرا می‌تواند با ترکیب با دیگر حفره‌های امنیتی منجر به سوءاستفاده‌های منتهی به تسلط بر رایانه شما شود.

لازم به ذکر است که در به‌روزرسانی‌های سه شنبه مایکروسافت راه‌حلی برای رفع دو باگ فعال به‌عنوان CVE-2022-41040 و CVE-2022-41082، معروف به ProxyNotShell وجود نداشت. این نقص‌ها توسط فروشنده امنیتی GTSC به مایکروسافت گزارش شده است. مایکروسافت اقداماتی را برای جلوگیری به اشتراک گذاشته، اما این محققان هشدار می‌دهند که امکان دور زدن آن‌ها نیز وجود دارد.

گوگل کروم

اکتبر شاهد یک به‌روزرسانی اضطراری دیگر برای کاربران Google Chrome بود، که گوگل اصلاحی را برای اشتباهی در موتور جاوا اسکریپت V8 که به‌عنوان CVE-2022-3723 ردیابی شده بود، عرضه کرد. این مشکل در عرض چند روز پس از گزارش توسط محققان Avast اصلاح شد، که نشان‌دهنده جدی بودن آن است: این نقص می‌تواند برای اجرای کد و به دست آوردن کنترل سیستم مورد سوء استفاده قرار گیرد. گوگل اعلام کرد که «از گزارش‌هایی مبنی بر وجود یک سوءاستفاده برای CVE-2022-3723 آگاه است».

در اوایل ماه جاری، گوگل، کروم نسخه 106 را منتشر کرد و شش آسیب‌پذیری با شدت بالا را اصلاح کرد. نقص‌های قابل توجه عبارتند از CVE-2022-3445، یک باگ UAF در Skia، کتابخانه گرافیکی دوبعدی متن باز که به عنوان موتور گرافیکی Google Chrome عمل می‌کند.

گوگل در وبلاگ خود نوشت، مشکلات دیگری که در ماه اکتبر برطرف شد عبارتند از یک حفره Heap Buffer Overflow در WebSQL که به عنوان CVE-2022-3446 ردیابی می‌شود و یک اشکال UAF در API دسترسی‌ها که به عنوان CVE-2022-3448 ردیابی می‌شود. گوگل همچنین دو باگ UAF را در مرور امن و اتصالات Peer برطرف کرد.

اندروید

به‌روزرسانی امنیتی اندروید برای ماه اکتبر شامل رفع 15 نقص در چارچوب و سیستم و 33 مشکل در اجزای هسته و Vendor است. یکی از نگران‌کننده‌ترین مسائل، یک آسیب‌پذیری امنیتی حیاتی در مؤلفه Framework است که می‌تواند منجر به تشدید Escalation of Privilege محلی شود، که تحت عنوان CVE-2022-20419 دنبال می‌شود. در همین حال، یک نقص در هسته همچنین می‌تواند بدون نیاز به Privileges اجرایی اضافی منجر به تشدید Escalation of Privilege محلی شود.

هیچ یک از این مشکلات در حملات استفاده نشده است، اما بازهم منطقی به نظر می‌رسد که دستگاه خود را بررسی کنید و در صورت امکان آن را به‌روز کنید. گوگل این به‌روزرسانی را برای دستگاه‌های پیکسل خود منتشر کرده است و همچنین برای گوشی‌های سری گلکسی S21 و S22 سامسونگ و گلکسی S21 FE نیز در دسترس است.

سیسکو

سیسکو از شرکت‌ها خواسته است تا دو نقص در AnyConnect Secure Mobility Client برای ویندوز خود را پس از تأیید استفاده از آسیب‌پذیری‌ها در حملات، اصلاح کنند. با ردیابی CVE-2020-3433، اولین مورد می‌تواند به مهاجمی با اعتبارنامه‌های معتبر در ویندوز اجازه دهد تا کد را روی دستگاه آسیب‌دیده با امتیازات سیستمی اجرا کند.

در همین حال، CVE-2020-3153 می‌تواند به یک مهاجم با اعتبارنامه معتبر ویندوز اجازه دهد تا فایل‌های مخرب را در مکان‌های دلخواه با امتیازات سطح سیستمی کپی کند.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده ایرادات، سیسکو را به فهرست آسیب‌پذیری‌های مورد سوء استفاده خود اضافه کرده است.

در حالی که هر دو نقص سیسکو نیاز به احراز هویت مهاجم دارند، بازهم به‌روزرسانی کردن و جلوگیری از احتمالات، کار عقلانی و منطقی است.

Zoom

سرویس کنفرانس ویدیویی Zoom در ماه اکتبر چندین مشکل را اصلاح کرد، از جمله نقصی در Zoom Client برای جلسات، که به عنوان “دارای شدت بالا” با امتیاز CVSS 8.8 مشخص شده است. زوم می‌گوید نسخه‌های قبل از نسخه 5.12.2 مستعد آسیب پذیری تجزیه URL هستند که به عنوان CVE-2022-28763 ردیابی می‌شود.

Zoom در یک گزارش امنیتی گفت: “اگر یک URL ملاقات مخرب زوم باز شود، این پیوند ممکن است کاربر را به اتصال به یک آدرس شبکه دلخواه هدایت کند که منجر به حملات اضافی از جمله تصاحب جلسات شود.

در اوایل ماه، Zoom به کاربران هشدار داد که برنامه خود برای جلسات macOS که با نسخه 5.10.6 و قبل از نسخه 5.12.0 شروع می‌شود، دارای پیکربندی اشتباه پورت اشکال زدایی است.

VMWare

غول نرم افزاری VMWare یک آسیب پذیری جدی ردیابی شده به عنوان CVE-2021-39144 را در بنیاد ابری خود اصلاح کرده است.

آسیب‌پذیری اجرای کد از راه دور از طریق کتابخانه متن باز XStream دارای یک شدت بحرانی با حداکثر امتیاز پایه CVSSv3 9.8 است. VMWare در مشاوره‌ای گفت: “به دلیل یک نقطه پایانی تأیید نشده که از XStream برای سریال سازی ورودی در VMware Cloud Foundation استفاده می‌کند، یک Actor مخرب می‌تواند اجرای کد از راه دور را در زمینه “ریشه” در دستگاه دریافت کند.”

به‌روزرسانی VMware Cloud Foundation همچنین به آسیب پذیری XML External Entity با امتیاز پایه کمتر CVSSv3 5.3 می‌پردازد. این باگ که به‌عنوان CVE-2022-31678 ردیابی می‌شود، می‌تواند به کاربر احراز هویت نشده اجازه دهد تا حمله DOS را انجام دهد.

زیمبرا

شرکت نرم‌افزاری Zimbra پچ‌هایی را برای رفع نقص اجرای کد که قبلاً مورد سوء استفاده قرار گرفته بود، منتشر کرده است که می‌تواند به مهاجم اجازه دسترسی به حساب‌های کاربری را بدهد. این مشکل که با نام CVE-2022-41352 دنبال می‌شود، دارای امتیاز شدت CVSS 9.8 است.

محققین Rapid7 توانستند استفاده از این حفره امنیتی را در برخی حملات شناسایی کنند. Zimbra در ابتدا یک راه حل برای رفع آن منتشر کرد، اما اکنون پچ در دسترس است، که باید آن را در اسرع وقت اعمال کنید.

SAP

شرکت نرم افزاری سازمانی SAP بیست و سه یادداشت امنیتی جدید و به‌روز شده را در روز پچ اکتبر خود منتشر کرده است. یکی از جدی‌ترین مسائل، آسیب‌پذیری حیاتی Path Traversal در SAP Manufacturing Execution است. این آسیب پذیری بر دو افزونه اثر می‌گذارد: Work Instruction Viewer و Visual Test and Repair و دارای امتیاز CVSS 9.9 است.

مشکل دیگر با امتیاز CVSS 9.6 آسیب پذیری سرقت حساب در صفحه ورود SAP Commerce است.

Oracle

غول نرم افزاری Oracle به عنوان بخشی از به‌روزرسانی امنیتی سه ماهه خود، 370 پچ بزرگ منتشر کرده است. به‌روزرسانی پچ بحرانی اوراکل برای ماه اکتبر 50 آسیب‌پذیری را که به عنوان بحرانی رتبه‌بندی شده‌اند، برطرف می‌کند.

این به‌روزرسانی شامل 37 پچ امنیتی جدید برای Oracle MySQL است که 11 مورد از آن‌ها ممکن است بدون احراز هویت از راه دور قابل بهره برداری باشند. همچنین شامل 24 پچ امنیتی جدید برای برنامه‌های خدمات مالی Oracle است که 16 مورد از آن‌ها ممکن است بدون احراز هویت از راه دور قابل بهره برداری باشند.

با توجه به “تهدید ناشی از یک حمله موفقیت آمیز”، اوراکل “اکیداً توصیه می‌کند” که مشتریان در اسرع وقت این پچ‌های امنیتی را اعمال کنند.

نوشته همین حالا گوشی و ویندوز خود را به‌روزرسانی کنید! معرفی مهم‌ترین به‌روزرسانی‌های ماه اکتبر اولین بار در آی‌ تی‌ رسان منتشر شد.