Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
பாதுகாப்பு புதுப்பிப்பின் நோக்கம்
திங்களன்று, ஆப்பிள் அதன் சுற்றுச்சூழல் அமைப்பு முழுவதும் 29 பாதிப்புகளை நிவர்த்தி செய்யும் ஒரு விரிவான பாதுகாப்பு இணைப்புகளை வெளியிட்டது. முதன்மை புதுப்பிப்பு, பதிப்பு 26.6.1, தற்போதைய iPhone மற்றும் iPad பயனர்களை குறிவைக்கிறது, அதே நேரத்தில் MacOS 26.6.2 ஆப்பிளின் டெஸ்க்டாப் மற்றும் லேப்டாப் கணினிகளில் பாதுகாப்பு துளைகளை நிவர்த்தி செய்கிறது. அனைத்து பயனர்களும் சமீபத்திய வன்பொருளில் இல்லை என்பதை உணர்ந்து, நிறுவனம், மரபு சாதனங்களைப் பாதுகாக்க iOS மற்றும் iPadOS 18.7.10 ஐயும் வெளியிட்டது. செயலில் உள்ள தாக்குதல்களில் தீங்கிழைக்கும் நடிகர்களால் இந்த பாதிப்புகள் எதுவும் பயன்படுத்தப்படவில்லை என்பதை அதிகாரப்பூர்வ அறிக்கைகள் உறுதிப்படுத்தும் அதே வேளையில், இந்த குறைபாடுகளை பகிரங்கமாக வெளிப்படுத்துவது சாத்தியமான வெளிப்பாட்டைத் தடுக்க பயனர்களிடமிருந்து உடனடி நடவடிக்கையை அவசியமாக்குகிறது. புதுப்பிப்புகளில் ஆடியோ துணை அமைப்புகளில் தகவல் கசிவுகள் முதல் முக்கியமான கர்னல்-நிலை பாதுகாப்புகள் வரை பல்வேறு திருத்தங்கள் உள்ளன.
முக்கிய திருத்தங்களின் தொழில்நுட்ப முறிவு
இந்த வெளியீட்டில் குறிப்பிடப்பட்டுள்ள மிக முக்கியமான பாதுகாப்பு கவலை CVE-2026-65346 என கண்காணிக்கப்படுகிறது, இது ImageIO அமைப்பு கட்டமைப்பிற்குள் அமைந்துள்ள முழு எண் வழிதல் பாதிப்பு ஆகும். இந்த குறைபாடு குறிப்பாக ஆபத்தானது, ஏனெனில் இது நினைவக சிதைவை எளிதாக்குகிறது, இது தாக்குபவர் தன்னிச்சையான குறியீட்டை செயல்படுத்துவதை சாத்தியமாக்கும். இதற்கு அப்பால், சஃபாரி மற்றும் பிற மூன்றாம் தரப்பு உலாவிகளில் இணைய உள்ளடக்கத்தை வழங்குவதற்குப் பொறுப்பான வெப்கிட்டில் கணிசமான எண்ணிக்கையிலான பாதிப்புகள் உள்ளன. இந்த WebKit பிழைகளின் சுரண்டல் கணினி செயலிழக்கச் செய்யலாம் அல்லது தீங்கிழைக்கும் வகையில் வடிவமைக்கப்பட்ட இணைய உள்ளடக்கத்தைச் செயலாக்கும்போது நினைவகச் சிதைவுக்கு வழிவகுக்கும். கூடுதலாக, பேட்ச் செட் இயக்க முறைமை கர்னலுடன் தொடர்புடைய சிக்கல்களைத் தீர்க்கிறது, அங்கீகரிக்கப்படாத பயன்பாடுகள் கணினி பணிநிறுத்தத்தை கட்டாயப்படுத்த அல்லது பாதுகாக்கப்பட்ட நினைவகப் பிரிவுகளுக்கு கட்டுப்படுத்தப்பட்ட அணுகலைப் பெற முயற்சிக்கும் அபாயங்களைக் குறைக்கிறது.
பாதிப்பைக் கண்டறிவதில் AI இன் பங்கு
இந்த வெளியீட்டின் குறிப்பிடத்தக்க அம்சம், பாதுகாப்பை அதிகரிக்க செயற்கை நுண்ணறிவுடன் ஆப்பிளின் கூட்டு முயற்சியாகும். கண்டுபிடிக்கப்பட்ட ஒன்பது பாதிப்புகளை நிறுவனம் OpenAI இன் கோடெக்ஸ் பாதுகாப்பு மாதிரிக்கு வரவு வைத்தது. ஆப்பிள் மற்றும் மைக்ரோசாப்ட் போன்ற பெரிய தொழில்நுட்ப விற்பனையாளர்கள் பெரிய குறியீட்டுத் தளங்களைத் தணிக்கை செய்வதற்கும், மனித ஆராய்ச்சியாளர்களால் கவனிக்கப்படாத பாதுகாப்பு ஓட்டைகளை முன்கூட்டியே அடையாளம் காண்பதற்கும் AI-உந்துதல் மாதிரிகளை அதிகளவில் நம்பியிருக்கும் இந்த முன்முயற்சி வளர்ந்து வரும் தொழில்துறைப் போக்கைப் பிரதிபலிக்கிறது. இந்த பலவீனங்களுக்கான தேடலை தானியக்கமாக்குவதன் மூலம், டெவலப்பர்கள் அடிக்கடி பாதிப்புகளை சரிசெய்யலாம், உருவாகி வரும் அச்சுறுத்தல் நிலப்பரப்புடன் வேகத்தை வைத்துக்கொள்ளலாம். AI-இயங்கும் பாதுகாப்பு ஆராய்ச்சியின் இந்த ஒருங்கிணைப்பு, மென்பொருள் கட்டமைப்புகள் சிக்கலானதாக வளரும்போது மிகவும் வலுவான, தானியங்கு பாதுகாப்பு வழிமுறைகளை நோக்கி நகர்வதை எடுத்துக்காட்டுகிறது.
தொழில் சூழல் மற்றும் பேட்ச்சிங் சிறந்த நடைமுறைகள்
தொழில் வல்லுநர்கள் இந்த புதுப்பிப்புகளின் முக்கியத்துவத்தை வலியுறுத்துகின்றனர், குறிப்பாக பழைய வன்பொருளில் உள்ள பயனர்களுக்கு. Jamf இன் ஆடம் பாய்ன்டன், தாக்குபவர்கள் காலாவதியான மென்பொருள் பதிப்புகளுக்கு எதிராக அறியப்பட்ட சுரண்டல்களை அடிக்கடி மீண்டும் பயன்படுத்துகின்றனர், இது ஐபோன் XS-கால வன்பொருள் போன்ற மரபு சாதனங்களைப் பயன்படுத்துபவர்களுக்கு 18.7.10 பேட்ச்களை உடனடியாகப் பயன்படுத்துவது மிகவும் முக்கியமானது. 91 பாதிப்புகளுக்கான புதுப்பிப்பை கடந்த மாதம் iOS 26.6 இல் வெளியிட்ட ஆப்பிள் நிறுவனத்திற்கு பேட்சிங் சுழற்சிகள் மிகவும் பிஸியாகிவிட்டன. IOS 27 இன் எதிர்பார்க்கப்படும் வெளியீடு அடுத்த மாதம் நெருங்கும் போது, இந்த தற்போதைய புதுப்பிப்புகள் iOS 26 சுழற்சிக்கான இறுதி பாதுகாப்பு வெளியீடுகளில் ஒன்றாக இருக்கும் என்று தொழில்துறை ஆய்வாளர்கள் எதிர்பார்க்கிறார்கள், இருப்பினும் புதிய அபாயங்கள் தோன்றினால் அவசரகால இணைப்புகளை வழங்க நிறுவனம் தயாராக உள்ளது. பாதுகாப்பான நுகர்வோர் மென்பொருளைப் பராமரிப்பதற்கான நிரந்தர, வள-தீவிர தன்மையை தற்போதைய முயற்சி நிரூபிக்கிறது.
⚖ The Balanced View
Supporting view
புதுப்பிப்புகள் ஆப்பிளின் முன்முயற்சியான நிலைப்பாட்டை பிரதிநிதித்துவப்படுத்துகின்றன, கோடெக்ஸ் பாதுகாப்பு போன்ற மேம்பட்ட AI கருவிகளைப் பயன்படுத்தி, அவை தாக்குபவர்களால் சுரண்டப்படுவதற்கு முன்பு குறைபாடுகளைக் கண்டறிந்து சரிசெய்யவும்.
Concerns & criticism
ஜூலையில் குறிப்பிடப்பட்ட 91 பாதிப்புகள் மற்றும் இந்த சமீபத்திய சுழற்சியில் 29 போன்ற பெரிய பேட்ச் வெளியீடுகளின் அதிக அதிர்வெண், பரவலாகப் பயன்படுத்தப்படும் இயக்க முறைமைகளில் மென்பொருள் பாதுகாப்பைப் பராமரிப்பதில் தொடர்ச்சியான மற்றும் சிக்கலான சவால்களை அடிக்கோடிட்டுக் காட்டுகிறது.
→What's next
சமீபத்திய பதிப்புகளை உடனடியாக நிறுவ, பயனர்கள் தங்கள் சாதன அமைப்புகளில் உள்ள மென்பொருள் புதுப்பிப்பு பகுதிக்கு செல்ல வேண்டும். வரும் மாதத்தில் iOS 27 அறிமுகப்படுத்தப்படும் என எதிர்பார்க்கப்படும் நிலையில், தற்போதைய iOS 26 கிளைக்கான பாதுகாப்பு புதுப்பிப்புகள் விரைவில் நிறுத்தப்படும் என எதிர்பார்க்கப்படுகிறது.
