אם יש לך Mac ישן יותר שמריץ את macOS Mojave או Catalina, מומלץ להוריד את Safari 14.1 כדי לחזק את אבטחת המחשב ולהגן על פרטיותך.

Safari 14.1 מתקן שלוש פגיעויות של WebKit

הסיבה לכך היא ש- Safari 14.1 החדש מדביק את נקודות התורפה של WebKit המאפשרות לשחקנים גרועים לבצע קוד נוכל במחשב שלך ללא הסכמת המשתמש. WebKit הוא מנוע פריסה המשמש את דפדפן Safari של אפל וכל הדפדפנים של צד שלישי ב- iPhone וב- iPad.

הפגמים מפורטים במסמך תמיכה בנושא האתר של אפל.

ישנן שלוש נקודות תורפה עיקריות של תיקוני Safari 14.1, המשתרעות על WebKit, WebKit Storage ו- WebKit RTC. ב- WebKit, אפל טיפלה בבעיית אימות קלט עם אימות קלט משופר. פגיעות זו מאפשרת לתוקפים ליצור תוכן אינטרנט זדוני שעלול לגרום להתקפת סקריפטים בין אתרים. זוהי טכניקה המאפשרת לאנשים זדוניים להזריק סקריפטים בצד הלקוח לדפי אינטרנט שנצפו על ידי משתמשים אחרים.

פגם האחסון ב- WebKit אפשר להאקרים לבצע קוד שרירותי במכשיר של המשתמש ללא הסכמה באמצעות תוכן אינטרנט בעל זדון. לדברי החברה, "שימוש לאחר הנפקה חינמית טופל עם ניהול זיכרון משופר" ב- WebKit Storage.

קָשׁוּר: כיצד להתאים אישית את דף ההתחלה של Safari ב- macOS

instagram viewer

החברה הודתה כי יתכן כי פגם מסוים זה נוצל באופן פעיל בטבע. לכן, זה בהחלט רעיון טוב לעדכן ל- Safari 14.1 ב- Mac הישן שלך שמריץ את תוכנת macOS Mojave או Catalina. לשם כך, הפעל את אפליקציית העדפות המערכת ובחר עדכון תוכנה מחלון העדפות המערכת ואז עקוב אחר ההוראות שעל המסך כדי להוריד ולהתקין את Safari 14.1.

האם התקנים אחרים של אפל נמצאים בסיכון?

החברה תיקנה לאחרונה הפרות אבטחה של WebKit בפלטפורמות האחרות שלה. עם שחרורם של iOS ו- iPadOS 14.5.1, אפל תיקנה את הפגמים ב- WebKit במכשירי iPhone, iPod touch ו- iPad. ב- Mac, אותן בעיות טופלו ב- macOS Bug Sur 11.3.1.

ואחרון חביב, אפל פרסמה גם היא iOS 12.5.3 המתקן את פגמי WebKit במכשירים ישנים יותר שאינן תואמות את התוכנה האחרונה של iOS 14, כולל iPhone 5s ו- iPhone 6, iPad Air, iPad mini 2, iPad mini 3, ו- iPod touch מהדור השישי.

אימייל
17 טיפים וטריקים חיוניים לספארי עבור משתמשי מקינטוש

טיפים וטריקים חיוניים אלה ב- Safari יהפכו את חוויית הדפדפן המוגדרת כברירת מחדל למק טובה יותר.

קרא הבא

נושאים קשורים
  • מק
  • חדשות טק
  • דפדפן ספארי
  • תפוח עץ
  • אבטחת מחשב
  • אבטחת דפדפן
על הסופר
כריסטיאן זיברג (176 מאמרים פורסמו)

כתיבת מילים שמזינות מחזורי חדשות ברחבי העולם. אני עוזר לשמור על הבלוגים של אפל ולהגן על האינטרנט. אף כפתור עכבר לא נפגע במהלך כתיבתי.

עוד מכריסטיאן זיברג

הירשם לניוזלטר שלנו

הצטרף לניוזלטר שלנו לקבלת טיפים טכניים, ביקורות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!

צעד אחד נוסף !!!

אנא אשר את כתובת הדוא"ל שלך בדוא"ל ששלחנו לך זה עתה.

.