ஆப்பிள் 11 பாதுகாப்புப் புதுப்பிப்புகளை வெளியிட்டது; பழைய ஐபோன்களுக்கும் பயன்படுத்தப்பட்ட குறைபாட்டுக்குத் தீர்வு

தாக்குதல்களுக்கு இலக்கான பழைய ஐபோன்களுக்குத் தீர்வு

அக்டோபர் 26, 2026 அன்று ஆப்பிள் 11 பாதுகாப்புப் புதுப்பிப்புகளை வெளியிட்டது. அவற்றில் iPhone XS, iPhone XS Max, iPhone XR மற்றும் ஏழாம் தலைமுறை iPad ஆகியவற்றைப் பாதிக்கும், தாக்குதலில் பயன்படுத்தப்பட்ட கிராபிக்ஸ் குறைபாட்டுக்கான திருத்தமும் இடம்பெற்றுள்ளது. புதிய ஐபோன்கள், ஐபேட்கள், மேக் கணினிகள், ஆப்பிள் வாட்ச்கள், ஆப்பிள் டிவிகள், விஷன் ப்ரோ ஹெட்செட்கள் மற்றும் சஃபாரி ஆகியவற்றில் உள்ள நூற்றுக்கணக்கான பாதுகாப்புக் குறைபாடுகளுக்கும் இந்தப் புதுப்பிப்புகள் தீர்வளிக்கின்றன.

இந்தப் பழைய சாதனங்களைப் பயன்படுத்துவோருக்கு மிக அவசரமானது iOS 18.7.11 மற்றும் iPadOS 18.7.11 ஆகும். iOS 27-க்கு முந்தைய பதிப்புகளைப் பயன்படுத்துபவர்களுக்கு எதிரான மிகக் குறிவைக்கப்பட்ட தாக்குதல்களில் பயன்படுத்தப்பட்டிருக்கலாம் என ஆப்பிள் கூறும் CoreGraphics குறைபாடான CVE-2026-86950-க்கு இவை இரண்டும் தீர்வளிக்கின்றன. சிறப்பாக உருவாக்கப்பட்ட ஒரு கோப்பைச் செயலாக்கும்போது, தாக்குபவர் பாதிக்கப்பட்ட சாதனத்தில் குறியீட்டை இயக்க முடியும்.

செப்டம்பர் 28 அன்றே, புதிய பல இயக்க முறைமைப் பதிப்புகளில் இந்தக் குறைபாட்டை ஆப்பிள் சரிசெய்திருந்தது. புதிய இயக்க முறைமைக்கு மாற வேண்டிய அவசியமின்றி, முந்தைய மென்பொருள் பதிப்புக்குப் பாதுகாப்புத் திருத்தத்தை வழங்கும் ‘பேக்போர்ட்டிங்’ எனப்படும் செயல்முறையின் மூலம் அக்டோபர் புதுப்பிப்பு பழைய வன்பொருளுக்கும் பாதுகாப்பை விரிவுபடுத்துகிறது.

இந்தியச் சான்றிதழ் ஆணையமான eMudhra-வின் சமரசம் செய்யப்பட்ட சான்றிதழ்கள் தொடர்பாகத் தனியான பாதுகாப்பு நடவடிக்கையும் எடுக்கப்பட்டுள்ளது. பாதிக்கப்பட்ட இணையச் சான்றிதழ்களை சஃபாரி, மெயில் மற்றும் ஆப்பிளின் வலையமைப்பு, பாதுகாப்புக் கட்டமைப்புகளைப் பயன்படுத்தும் செயலிகளில் ஆப்பிள் தானாகவே தடுத்துள்ளது. இருப்பினும், நம்பகமான சான்றிதழ்களைத் தீர்மானிக்க வேறொரு கோப்பைப் பயன்படுத்துவதால், சில மேக் கட்டளைவரி கருவிகளுக்கு இன்னும் நடவடிக்கை தேவைப்படுகிறது.

ஆப்பிள் வெளியிட்டவை மற்றும் எண்ணிக்கைகளின் கணக்கு

அக்டோபர் 26 அன்று 11 புதுப்பிப்புகளும் வெளியிடப்பட்டதாக ஆப்பிளின் பாதுகாப்பு வெளியீடுகளின் பட்டியல் தெரிவிக்கிறது. இந்தப் புதுப்பிப்புகள் ஐபோன், ஐபேட் மென்பொருளின் மூன்று தலைமுறைகள், மேக் இயக்க முறைமைகளின் மூன்று பதிப்புகள், ஆப்பிள் டிவி மென்பொருளின் இரண்டு பதிப்புகள், watchOS, visionOS மற்றும் சஃபாரி ஆகியவற்றை உள்ளடக்குகின்றன.

வெளியிடப்பட்ட குறைபாட்டு எண்ணிக்கைகள்:

• iOS 27.2 மற்றும் iPadOS 27.2: 163.
• iOS 26.7.2 மற்றும் iPadOS 26.7.2: 134.
• iOS 18.7.11 மற்றும் iPadOS 18.7.11: மூன்று.
• macOS Golden Gate 27.2: 263.
• macOS Tahoe 26.7.2: 213.
• macOS Sequoia 15.8.2: 197.
• tvOS 27.2: 72.
• watchOS 27.2: 62.
• visionOS 27.2: 125.
• Safari 27.2: 33.
• tvOS 26.6.1: CVE பதிவுகள் எதுவும் வெளியிடப்படவில்லை.

இந்த வெளியீடுகளில் மொத்தம் 1,265 குறைபாட்டுப் பதிவுகள் உள்ளன; இவை குறைந்தது 329 தனித்துவமான குறைபாடுகளைக் குறிக்கின்றன. ஆப்பிள் தயாரிப்புகள் மென்பொருள் கூறுகளைப் பகிர்ந்துகொள்வதால், ஒரு குறைபாடு பல புதுப்பிப்புகளில் இடம்பெறலாம். iOS மற்றும் macOS 27.2-ஐ மட்டும் கணக்கிட்டால், 286 தனித்துவமான குறைபாடுகள் உள்ளன: 163 மற்றும் 263 ஆகியவற்றின் கூட்டுத்தொகையில் சுமார் 140 இரண்டிலும் பொதுவானவை.

CoreGraphics திருத்தம் ஏன் முக்கியம்

உரை வரைவது, படங்களைக் காட்டுவது போன்ற பணிகளை CoreGraphics கையாளுகிறது. CVE-2026-86950 என்பது வரம்புக்கு வெளியே எழுதும் குறைபாடு. அதாவது, ஒரு மென்பொருள் தனக்காக ஒதுக்கப்பட்ட நினைவகப் பகுதியைத் தாண்டி தகவல்களை எழுதக்கூடும். இந்தத் தவறைப் பயன்படுத்தி, தாக்குபவர் ஒரு நிரலின் செயல்பாட்டில் குறுக்கிடலாம் அல்லது தாம் தேர்ந்தெடுத்த கட்டளைகளை அது இயக்கச் செய்யலாம்.

இந்தக் குறைபாட்டைக் கண்டறிந்தது Meta Product Security. பாதிக்கப்பட்ட இயக்க முறைமைகளுக்குப் பொறுப்பான ஆப்பிள், தனது பாதுகாப்பு அறிவிப்பில் தாக்குதல் குறித்த எச்சரிக்கையை இவ்வாறு விவரித்தது:

iOS 27-க்கு முந்தைய பதிப்புகளைப் பயன்படுத்தும் குறிப்பிட்ட இலக்குகளுக்கு எதிரான மிக நுட்பமான தாக்குதலில் இந்தப் பிரச்சினை பயன்படுத்தப்பட்டிருக்கலாம் என்ற அறிக்கை ஆப்பிளுக்குக் கிடைத்துள்ளது.

தொழில்நுட்பப் பாதிப்பையும் திருத்தத்தையும் ஆப்பிள் இவ்வாறு விளக்கியது:

தீங்கிழைக்கும் வகையில் உருவாக்கப்பட்ட கோப்பைச் செயலாக்குவது, தன்னிச்சையான குறியீடு இயங்க வழிவகுக்கலாம். வரம்புக்கு வெளியே எழுதும் பிரச்சினை, வரம்புகளைச் சிறப்பாகச் சரிபார்ப்பதன் மூலம் சரிசெய்யப்பட்டது.

வரம்புச் சரிபார்ப்பு என்பது ஒரு நிரல் தனக்காக ஒதுக்கப்பட்ட நினைவகப் பகுதிக்குள் இருப்பதை உறுதிப்படுத்துவதாகும். திருத்தம் கிடைப்பதற்கு முன்பே தாக்குபவர்கள் இதைப் பயன்படுத்தியதால், இந்தக் குறைபாடு ‘ஜீரோ-டே’ என வகைப்படுத்தப்பட்டது. அக்டோபர் வெளியீடுகளில் உள்ள மற்ற குறைபாடுகள் தாக்குதலில் பயன்படுத்தப்பட்டதற்கான தகவல் எதுவும் இல்லை என ஆப்பிள் தெரிவித்தது.

வெவ்வேறு மென்பொருள் பதிப்புகளில் பல வார இடைவெளியில் இந்தத் திருத்தம் வெளியானது:

• செப்டம்பர் 28: iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 மற்றும் macOS Sequoia 15.8.1 ஆகியவற்றில் ஆப்பிள் திருத்தங்களை வெளியிட்டது.
• செப்டம்பர் 29: CVE-2026-86950-ஐ அறியப்பட்ட சுரண்டப்படும் குறைபாடுகள் பட்டியலில் அமெரிக்க அதிகாரிகள் சேர்த்தனர்.
• அக்டோபர் 26: ஆப்பிள் பட்டியலிட்ட பழைய சாதனங்களுக்கும் திருத்தத்தை iOS 18.7.11 மற்றும் iPadOS 18.7.11 கொண்டு வந்தன.

செப்டம்பர் மற்றும் அக்டோபர் வெளியீடுகளுக்கு இடையில் 28 நாட்கள் உள்ளன. iPhone XS, XS Max, XR அல்லது ஏழாம் தலைமுறை iPad பயன்படுத்துவோர், தங்கள் சாதனத்துக்கு வழங்கப்படும் புதுப்பிப்பை நிறுவுவதே நடைமுறை நடவடிக்கை. இலக்காக்கப்பட்டவர்கள் யார் அல்லது தீங்கிழைக்கும் கோப்புகள் அவர்களிடம் எவ்வாறு சென்றடைந்தன என்பதை ஆப்பிள் பொதுவில் தெரிவிக்கவில்லை.

பழைய சாதனங்களுக்கான மூன்று திருத்தங்கள்

iOS 18.7.11 மற்றும் iPadOS 18.7.11 ஆகியவற்றில் CoreGraphics திருத்தம் உட்பட மூன்று திருத்தங்கள் பட்டியலிடப்பட்டுள்ளன. மற்ற இரண்டும் முக்கியமான தரவு வெளிப்படுதல் மற்றும் அனுமதியின்றி கேமராவை அணுகுதல் ஆகியவற்றுக்குத் தீர்வளிக்கின்றன.

CVE-2026-65339 என்பது Audio கட்டமைப்பைப் பாதித்து, பயனரின் முக்கியமான தகவல்களை வெளிப்படுத்தக்கூடும். CVE-2026-86990 என்பது CoreMedia-ஐப் பாதித்து, பயனரின் அனுமதியின்றி கேமராவைத் தீங்கிழைக்கும் செயலி அணுக வழிவகுக்கக்கூடும். ஆடியோ, வீடியோவை நிர்வகிக்க ஆப்பிள் பயன்படுத்தும் மென்பொருளின் ஒரு பகுதி CoreMedia ஆகும்.

இந்தப் புதுப்பிப்புகளைப் பெறத் தகுதியான சாதனங்களாக iPhone XS, iPhone XS Max, iPhone XR மற்றும் ஏழாம் தலைமுறை iPad ஆகியவற்றை ஆப்பிள் பட்டியலிட்டுள்ளது. இதன் பில்ட் எண் 22H384. நிறுவப்பட்டுள்ள மென்பொருள் பதிப்பைச் சரிபார்க்க பயனர்களுக்கும் நிர்வாகிகளுக்கும் இந்த அடையாள எண்ணும் உதவும்.

சிறிய புதுப்பிப்பாக இருந்தாலும் ஏன் உடனடியாகக் கவனம் செலுத்த வேண்டும் என்பதை இந்த மூன்று திருத்தங்கள் காட்டுகின்றன. இந்தச் சாதனங்களுக்கான வெளியீடு, தாக்குதலில் பயன்படுத்தப்பட்ட குறைபாட்டுக்கான தீர்வுடன் தனிப்பட்ட தகவல்களையும் கேமரா அணுகலையும் பாதுகாக்கும் மாற்றங்களையும் கொண்டுள்ளது. கடுமையான அபாயங்களுக்குத் தீர்வளிக்க ஒரு புதுப்பிப்பில் நூற்றுக்கணக்கான திருத்தங்கள் இருக்க வேண்டியதில்லை.

புதிய ஐபோன்கள் மற்றும் ஐபேட்களுக்கு விரிவான திருத்தங்கள்

ஆப்பிளின் iOS பாதுகாப்பு அறிவுரை, iOS 27.2 மற்றும் iPadOS 27.2-இல் CoreGraphics, CoreMedia, ImageIO மற்றும் கர்னல் உள்ளிட்ட கூறுகளுக்கான திருத்தங்களை விவரிக்கிறது. வன்பொருள், நினைவகம் மற்றும் நிரல்களுக்கு இடையிலான அணுகலை நிர்வகிக்கும் இயக்க முறைமையின் மையப் பகுதியே கர்னல்.

இந்த 163 குறைபாடுகளில் ஆப்பிளின் இணையப் பக்கங்களை வரையும் இயந்திரமான WebKit-இல் உள்ள பிரச்சினைகளும், படங்கள், எழுத்துருக்கள், PDF ஆவணங்கள், ஆடியோ மற்றும் வீடியோவைச் செயலாக்கும் கூறுகளில் உள்ள பிரச்சினைகளும் அடங்கும். தீங்கிழைக்கும் உள்ளடக்கத்தைச் சாதனம் செயலாக்கும்போது இவற்றில் சில குறியீட்டை இயக்க அனுமதிக்கலாம். மற்றவை செயலிகள் முக்கியமான தரவைப் பெறவோ தனியுரிமை அமைப்புகளைத் தவிர்க்கவோ வழிவகுக்கலாம்.

ஆதரிக்கப்படும் ஐபோன்கள், ஐபேட்களில் தொலைவிலுள்ள தாக்குபவர் முக்கியமான தகவல்களை அணுக வழிவகுக்கக்கூடிய Apple Intelligence குறைபாடான CVE-2026-86987-க்கும் இந்த வெளியீடுகள் தீர்வளிக்கின்றன. இணைய உள்ளடக்கத்தை மற்ற அமைப்புப் பகுதிகளிலிருந்து தனிமைப்படுத்தும் கட்டுப்படுத்தப்பட்ட சூழலான WebContent sandbox-இலிருந்து வெளியேறும் வழிகளைப் பற்றிய குறைபாடுகளும் சரிசெய்யப்பட்டுள்ளன.

Kerberos அங்கீகாரச் சேவையகத்தைப் போல ஆள்மாறாட்டம் செய்தல் மற்றும் அருகிலுள்ள தாக்குபவர் Thread வலையமைப்பை அணுகுதல் ஆகியவற்றுக்கும் கூடுதல் திருத்தங்கள் உள்ளன. அமைப்புகள் அடையாளங்களைச் சரிபார்க்க Kerberos உதவுகிறது; ஸ்மார்ட் ஹோம் சாதனங்கள் உள்ளிட்ட இணக்கமான சாதனங்களை Thread இணைக்கிறது.

iOS 27.2, iPhone 11 மற்றும் அதற்குப் பிந்தைய மாடல்களை ஆதரிக்கிறது. iPadOS 27.2, நான்காம் தலைமுறை 12.9 அங்குல iPad Pro, இரண்டாம் தலைமுறை 11 அங்குல iPad Pro, நான்காம் தலைமுறை iPad Air, ஒன்பதாம் தலைமுறை iPad, ஆறாம் தலைமுறை iPad mini மற்றும் அந்தத் தொடர்களின் பிந்தைய மாடல்களை ஆதரிக்கிறது. 26.7.2 பதிப்புத் தொடரில் எட்டாம் தலைமுறை iPad, மூன்றாம் தலைமுறை iPad Air மற்றும் ஐந்தாம் தலைமுறை iPad mini உள்ளிட்ட இன்னும் பழைய சில ஐபேட்களும் இடம்பெறுகின்றன.

தொலைநிலை அணுகல், கணினி கட்டுப்பாடுகளுக்கான மேக் திருத்தங்கள்

தனிப்பட்ட குறைபாடுகளின் எண்ணிக்கையில் 263 உடன் macOS Golden Gate 27.2 முதலிடத்தில் உள்ளது. ஒரு டசனுக்கும் மேற்பட்ட குறைபாடுகள் உள்ளிட்ட இதன் திருத்தங்கள், மேக்கின் மிக உயர்ந்த கட்டுப்பாட்டு நிலையான ரூட் அணுகலைச் செயலிகள் பெற வழிவகுக்கும் பிரச்சினைகளைச் சரிசெய்கின்றன.

கோப்பு முறைமைகள் மற்றும் வட்டு படங்களைக் கையாளும் கூறுகளில் உள்ள பாதுகாப்புத் தடையைத் தாண்டும் குறைபாடுகள், Gatekeeper-ஐத் தவிர்க்கும் வழிகள் மற்றும் நினைவகச் சிதைவு பிரச்சினைகளையும் ஆப்பிள் சரிசெய்துள்ளது. நம்பகமற்ற செயலிகளைத் தவிர்க்க உதவும் வகையில், பதிவிறக்கம் செய்யப்பட்ட மென்பொருள் இயங்குவதற்கு முன் அதை Gatekeeper சரிபார்க்கிறது.

திரைப் பகிர்வு, தொலைநிலை மேலாண்மை மற்றும் வலையமைப்பில் கோப்புகளைப் பகிரும் நெறிமுறையான SMB ஆகியவற்றுக்கும் திருத்தங்கள் வழங்கப்பட்டுள்ளன. சில குறைபாடுகளைத் தொலைவிலிருந்தோ உள்ளூர் வலையமைப்பிலிருந்தோ தாக்கலாம். தொலைநிலை மேலாண்மையில் உள்ள ஒரு குறைபாடு, தொலைவிலுள்ள தாக்குபவர் குறியீட்டை இயக்க அனுமதிக்கக்கூடும். எனவே, வலையமைப்பு வழியாக மேக்குகளை நிர்வகிக்கும் நிறுவனங்களுக்கு இந்தப் புதுப்பிப்பு குறிப்பாக முக்கியமானது.

macOS Tahoe 26.7.2, 213 குறைபாடுகளுக்கும்; macOS Sequoia 15.8.2, 197 குறைபாடுகளுக்கும் தீர்வளிக்கின்றன. Tahoe வெளியீட்டில், செயலி ஒன்று பயனரின் முக்கியமான தகவல்களை அணுக வழிவகுக்கக்கூடிய Siri குறைபாடான CVE-2026-43736 இடம்பெற்றுள்ளது.

macOS Sequoia மற்றும் macOS Tahoe ஆகியவற்றுக்கு Safari 27.2 தனியாகக் கிடைக்கிறது; அது 33 குறைபாடுகளுக்குத் தீர்வளிக்கிறது. இந்த மேக் இயக்க முறைமைகளையே தொடர்ந்து பயன்படுத்துவோருக்கு, தொடர்புடைய கணினி திருத்தங்களுடன் உலாவிப் புதுப்பிப்பையும் நிறுவ இது வழிவகுக்கிறது.

வாட்ச்கள், தொலைக்காட்சிகள், ஹெட்செட்களும் சேர்க்கப்பட்டுள்ளன

ஆப்பிளின் அக்டோபர் வெளியீடுகள் தொலைபேசிகளையும் கணினிகளையும் தாண்டி விரிவடைகின்றன. watchOS 27.2, 62 குறைபாடுகளைச் சரிசெய்து Apple Watch Series 9 மற்றும் அதற்குப் பிந்தைய மாடல்களை ஆதரிக்கிறது. visionOS 27.2, 125 குறைபாடுகளைச் சரிசெய்து, அனைத்து Apple Vision Pro மாடல்களுக்கும் கிடைக்கிறது.

இரண்டாம் தலைமுறை Apple TV 4K மற்றும் அதற்குப் பிந்தைய மாடல்களில் உள்ள 72 குறைபாடுகளுக்கு tvOS 27.2 தீர்வளிக்கிறது. Apple TV HD மற்றும் முதல் தலைமுறை Apple TV 4K ஆகியவற்றுக்கு tvOS 26.6.1 வழங்கப்படுகிறது. இதில் CVE பதிவுகள் எதுவும் வெளியிடப்படவில்லை என ஆப்பிள் குறிப்பிடுகிறது.

பாதுகாப்புக் குறைபாடுகளைக் கண்காணிக்கப் பயன்படுத்தப்படும் பொதுவான அடையாள எண்களே CVE எண்கள். சாதனப் பொருந்துதலையும் இந்த எண்களையும் ஆப்பிளின் பட்டியல் தனித்தனியாகக் காட்டுவதால், எந்த வெளியீடு பொருந்தும் என்பதைத் தீர்மானிக்கச் சாதனத்தின் சரியான மாடலைச் சரிபார்ப்பது முக்கியம். வீடு அல்லது பணியிடத்தில் தொலைபேசியை மட்டும் புதுப்பித்தால், வாட்ச்கள், தொலைக்காட்சிகள், ஹெட்செட்கள், கணினிகள் ஆகியவை ஏற்கெனவே உள்ள மென்பொருளிலேயே இருக்கும்.

eMudhra சான்றிதழ்களை ஆப்பிள் ஏன் தடுத்தது

அக்டோபர் 23 அன்று வெளியிடப்பட்ட ஆப்பிளின் eMudhra பாதுகாப்பு அறிவிப்பு, eMudhra நிர்வகிக்கும் எட்டு இடைநிலைச் சான்றிதழ் ஆணையங்களின் தனிப்பட்ட விசைகள் தொடர்பான தனிப் பிரச்சினையை விவரிக்கிறது. அவற்றில் ஆறு இணையதளங்களுக்கான TLS சான்றிதழ்களை வழங்கின; இரண்டு மென்பொருளில் கையொப்பமிடப் பயன்படுத்தப்படும் சான்றிதழ்களை வழங்கின.

இணையதளச் சான்றிதழ் என்பது அடையாள அட்டை போன்றது. ஒரு இணைப்பு எதிர்பார்க்கப்படும் இணையதளத்துக்குச் சொந்தமானதா என மென்பொருள் சரிபார்க்கும் வகையில், சான்றிதழ் ஆணையம் அதில் கையொப்பமிடுகிறது. இடைநிலைச் சான்றிதழ் ஆணையத்தின் தனிப்பட்ட விசையை வைத்திருப்பவர், வேறு இணையதளங்களுக்குச் செல்லுபடியாகும் போலத் தோன்றும் சான்றிதழ்களை உருவாக்க முடியும்.

eMudhra விசைகள் போதிய சீரற்ற தன்மையின்றி உருவாக்கப்பட்டதால், பொதுச் சான்றிதழ்களைப் பயன்படுத்தி அவற்றைக் கணக்கிட முடிந்தது. எட்டு விசைகளையும் ஒரு வினாடிக்குள் மீட்டெடுத்ததாகப் பாதுகாப்பு ஆய்வாளர் Scott Helme தெரிவித்தார். 2025 ஏப்ரல் 30 அன்று நடைபெற்ற விசை உருவாக்க நிகழ்வில் ஏற்பட்ட பிரச்சினையே இந்தப் பலவீனத்துக்குக் காரணம் என eMudhra கூறியது. பாதிக்கப்பட்ட இடைநிலைச் சான்றிதழ்களில் ஒன்று மட்டுமே உண்மையான பயன்பாட்டுச் சூழலில் பயன்படுத்தப்பட்டதாகவும், பயனர்களுக்கு எந்தச் சான்றிதழும் வழங்கப்படவில்லை என்றும் அது தெரிவித்தது.

அக்டோபர் 17 அன்று ஓர் ஆய்வாளர் இந்தப் பிரச்சினையைத் தெரிவித்தார். அக்டோபர் 19 அன்று பாதிக்கப்பட்ட 12 TLS சான்றிதழ்களை ஆப்பிள் தடுக்கத் தொடங்கியது; பின்னர் அக்டோபர் 23 அன்று emSign ECC Root CA - G3-ஐயும் தடுத்தது. பாதிக்கப்பட்ட ஆறு TLS ஆணையங்கள் ஒவ்வொன்றுக்கும் இரண்டு சான்றிதழ் பதிப்புகள் உள்ளன; அவை வெவ்வேறு நம்பகமான மூலங்களுடன் இணைவதால் TLS சான்றிதழ்களின் எண்ணிக்கை 12 ஆகிறது. பாதிக்கப்பட்ட சான்றிதழ்களை eMudhra மற்றும் Sectigo ரத்து செய்தன.

Chrome, Firefox மற்றும் Android-லும் தடுப்பு நடவடிக்கைகள் மேற்கொள்ளப்பட்டன. மென்பொருள் திட்டங்களும் இயக்க முறைமை வழங்குநர்களும் தங்களுக்கான சான்றிதழ் பட்டியல்களில் மாற்றங்களை வெளியிட்டனர். eMudhra விசைகள் தீங்கிழைக்கும் தாக்குதலில் பயன்படுத்தப்பட்டதற்கான உறுதிப்படுத்தல் எதுவும் இல்லை. பயனர்கள் இயக்க முறைமைப் புதுப்பிப்பை நிறுவ வேண்டிய அவசியமின்றி, ஆப்பிளின் தானியங்கித் தடுப்புகள் சஃபாரி, மெயில் மற்றும் அதன் வலையமைப்பு, பாதுகாப்புக் கட்டமைப்புகளைப் பயன்படுத்தும் செயலிகளைச் சென்றடைகின்றன.

சில மேக் கருவிகளுக்கு இன்னும் தனி நடவடிக்கை தேவை

மேக் நிர்வாகிகளுக்கும் உருவாக்குநர்களுக்கும் இன்னும் குறுகிய அளவிலான ஒரு பிரச்சினை உள்ளது. macOS அல்லது Xcode Command Line Tools உடன் வழங்கப்படும் சில கருவிகள், எடுத்துக்காட்டாக curl, git, python3, ruby, perl மற்றும் openssl, /etc/ssl/cert.pem கோப்பைப் பயன்படுத்திச் சான்றிதழ்களைச் சரிபார்க்கின்றன. அந்தக் கோப்பின் வழியாக நம்பப்படும் சான்றிதழ் தொடர்களுக்கு, இந்தக் கருவிகள் ஆப்பிளின் சான்றிதழ் தடுப்பு அல்லது ரத்து நிலையைச் சரிபார்ப்பதில்லை.

எதிர்கால மென்பொருள் புதுப்பிப்பில் இந்தக் கோப்பு மாற்றப்படும் என ஆப்பிள் கூறியுள்ளது; ஆனால் வெளியீட்டுத் தேதியை அது குறிப்பிடவில்லை. அதற்கு முன்பே நடவடிக்கை எடுக்க விரும்பும் நிர்வாகிகள், கோப்பின் காப்புப்பிரதியை எடுத்து தொடர்புடைய மூலச் சான்றிதழ்களை நீக்குவதற்கான ஆப்பிளின் வழிமுறைகளைப் பின்பற்றலாம்.

emSign ECC Root CA - G3-ஐ நீக்குவது ஒரு நம்பிக்கை வழியைத் தடுக்கிறது. Sectigo-வின் குறுக்கு-கையொப்பமிடப்பட்ட சான்றிதழ்கள் AAA Certificate Services வழியாக இன்னும் ஏற்கப்படலாம் என ஆப்பிளின் அறிவிப்பு விளக்குகிறது. எனவே, நிர்வாகிகள் அந்த மூலச் சான்றிதழையும் விருப்பப்பட்டால் நீக்கலாம். இந்தக் கோப்பை நம்பியிருக்கும் ஒவ்வொரு கருவியையும் மூலச் சான்றிதழ்களை நீக்குவது பாதிக்கும்; அவற்றின் கீழ் உள்ள பிற சான்றிதழ்களைப் பயன்படுத்தும் நம்பகமான இணையதளங்களுக்கான இணைப்புகளையும் துண்டிக்கக்கூடும்.

பின்னர் வரும் macOS புதுப்பிப்பு /etc/ssl/cert.pem கோப்பை மாற்றக்கூடும். எனவே, தற்காலிகத் தீர்வைப் பயன்படுத்தும் நிர்வாகிகள் ஆப்பிளின் நிரந்தர மாற்றம் வரும் வரை ஒவ்வொரு புதுப்பிப்புக்குப் பிறகும் அந்தக் கோப்பைச் சரிபார்க்க வேண்டும். தனிப்பட்ட சான்றிதழ் பட்டியல்களைக் கொண்ட செயலிகளுக்கு அவற்றின் உருவாக்குநர்கள் தனியாக நடவடிக்கை எடுக்க வேண்டும்.

பெரும்பாலான ஆப்பிள் சாதன உரிமையாளர்கள் சான்றிதழ் கோப்புகளைத் திருத்த வேண்டியதில்லை. அவர்களுக்கான உடனடி நடவடிக்கை பொருத்தமான பாதுகாப்புப் புதுப்பிப்புகளை நிறுவுவதாகும். நிறுவனங்கள் தொலைநிலை மேலாண்மைச் சேவைகள், உருவாக்குநர் கருவிகள் மற்றும் தனிப்பட்ட நம்பகப் பட்டியல்களைப் பராமரிக்கும் செயலிகளையும் சரிபார்க்க வேண்டும். பல குறைபாடுகளைக் கண்டறிந்ததற்காக AI கருவிகளுக்கும் ஆய்வுக் குழுக்களுக்கும் ஆப்பிள் பாராட்டு தெரிவித்துள்ளது. பல பகிரப்பட்ட கூறுகளில் உள்ள பிரச்சினைகளை ஒரே நேரத்தில் பாதுகாப்புச் சோதனைகள் எவ்வாறு கண்டறிகின்றன என்பதை இது காட்டுகிறது.

முக்கிய அம்சங்கள்

• ஆப்பிள் 2026 அக்டோபர் 26 அன்று தனது முக்கிய இயக்க முறைமைகளையும் சஃபாரியையும் உள்ளடக்கி 11 பாதுகாப்புப் புதுப்பிப்புகளை வெளியிட்டது.
• iOS 18.7.11 மற்றும் iPadOS 18.7.11, தாக்குதலில் பயன்படுத்தப்பட்ட CoreGraphics குறைபாட்டுக்கான திருத்தத்தை iPhone XS, XS Max, XR மற்றும் ஏழாம் தலைமுறை iPad ஆகியவற்றுக்குக் கொண்டுவந்தன.
• பகிரப்பட்ட மென்பொருள் கூறுகளில் உள்ள குறைந்தது 329 தனித்துவமான குறைபாடுகளைக் குறிக்கும் 1,265 குறைபாட்டுப் பதிவுகள் இந்த வெளியீடுகளில் இடம்பெற்றுள்ளன.
• மேக் திருத்தங்களில் தொலைநிலை அணுகல் தொடர்பான குறைபாடுகள் அடங்கும்; மற்ற திருத்தங்கள் முக்கியமான தரவையும் கேமரா அனுமதிகளையும் பாதுகாக்கின்றன.
• சமரசம் செய்யப்பட்ட eMudhra இணையச் சான்றிதழ்களை சஃபாரி, மெயில் மற்றும் ஆப்பிளின் பாதுகாப்புக் கட்டமைப்புகளைப் பயன்படுத்தும் செயலிகளில் ஆப்பிள் தானாகவே தடுக்கிறது.
• சில மேக் கட்டளைவரி கருவிகளுக்கு எதிர்காலச் சான்றிதழ் கோப்புப் புதுப்பிப்போ, நிர்வாகிகள் விருப்பமாக மேற்கொள்ளும் இடைக்காலத் தீர்வோ தேவைப்படுகிறது.