অ্যাপলের ১১টি নিরাপত্তা হালনাগাদ, পুরোনো আইফোনেও সক্রিয়ভাবে কাজে লাগানো ত্রুটির সমাধান

পুরোনো আইফোনে লক্ষ্যভিত্তিক হামলার ত্রুটি সারাল অ্যাপল

২৬ অক্টোবর, ২০২৬-এ অ্যাপল ১১টি নিরাপত্তা হালনাগাদ প্রকাশ করেছে। এর মধ্যে আছে গ্রাফিকস-সংক্রান্ত একটি সক্রিয়ভাবে কাজে লাগানো ত্রুটির সমাধান, যা iPhone XS, iPhone XS Max, iPhone XR এবং সপ্তম প্রজন্মের iPad-কে প্রভাবিত করেছে। নতুন আইফোন, আইপ্যাড, ম্যাক, অ্যাপল ওয়াচ, অ্যাপল টিভি, ভিশন প্রো হেডসেট ও সাফারির শত শত দুর্বলতারও সমাধান করা হয়েছে।

ওই পুরোনো ডিভাইসগুলোর মালিকদের জন্য সবচেয়ে জরুরি হালনাগাদ হলো iOS 18.7.11 ও iPadOS 18.7.11। দুটিতেই CVE-2026-86950-এর সমাধান রয়েছে। এটি CoreGraphics-এর একটি দুর্বলতা, যা iOS 27-এর আগের সংস্করণ ব্যবহারকারীদের বিরুদ্ধে অত্যন্ত লক্ষ্যভিত্তিক হামলায় কাজে লাগানো হয়ে থাকতে পারে বলে জানিয়েছে অ্যাপল। বিশেষভাবে তৈরি কোনো ফাইল প্রক্রিয়া করলে হামলাকারী আক্রান্ত ডিভাইসে কোড চালাতে পারে।

অ্যাপল ২৮ সেপ্টেম্বর কয়েকটি নতুন অপারেটিং সিস্টেম সংস্করণে এই দুর্বলতা সারিয়েছিল। অক্টোবরের হালনাগাদে ব্যাকপোর্টিং নামের প্রক্রিয়ায় পুরোনো হার্ডওয়্যারেও সুরক্ষা পৌঁছেছে। অর্থাৎ নতুনতম অপারেটিং সিস্টেমে যেতে বাধ্য না করে আগের সফটওয়্যার সংস্করণে নিরাপত্তা মেরামত যুক্ত করা হয়েছে।

ভারতের সার্টিফিকেট কর্তৃপক্ষ eMudhra-র আপস হওয়া সার্টিফিকেট নিয়ে আলাদা একটি নিরাপত্তা পদক্ষেপও রয়েছে। সাফারি, মেইল এবং অ্যাপলের নেটওয়ার্কিং ও নিরাপত্তা কাঠামো ব্যবহার করা অ্যাপগুলোতে আক্রান্ত ওয়েব সার্টিফিকেট স্বয়ংক্রিয়ভাবে ব্লক করেছে অ্যাপল। তবে কিছু ম্যাক কমান্ড-লাইন টুলের জন্য এখনও ব্যবস্থা নেওয়া দরকার, কারণ কোন সার্টিফিকেটকে বিশ্বাস করা হবে তা নির্ধারণে এগুলো আলাদা ফাইল ব্যবহার করে।

অ্যাপল কী প্রকাশ করেছে এবং সংখ্যার হিসাব

অ্যাপলের নিরাপত্তা হালনাগাদের তালিকা অনুযায়ী, ১১টি হালনাগাদের তারিখই ২৬ অক্টোবর। এতে আইফোন ও আইপ্যাড সফটওয়্যারের তিন প্রজন্ম, ম্যাকের তিনটি অপারেটিং সিস্টেম, অ্যাপল টিভি সফটওয়্যারের দুটি শাখা, watchOS, visionOS এবং Safari রয়েছে।

প্রকাশিত দুর্বলতার সংখ্যা:

• iOS 27.2 ও iPadOS 27.2: ১৬৩টি।
• iOS 26.7.2 ও iPadOS 26.7.2: ১৩৪টি।
• iOS 18.7.11 ও iPadOS 18.7.11: তিনটি।
• macOS Golden Gate 27.2: ২৬৩টি।
• macOS Tahoe 26.7.2: ২১৩টি।
• macOS Sequoia 15.8.2: ১৯৭টি।
• tvOS 27.2: ৭২টি।
• watchOS 27.2: ৬২টি।
• visionOS 27.2: ১২৫টি।
• Safari 27.2: ৩৩টি।
• tvOS 26.6.1: প্রকাশিত CVE এন্ট্রি নেই।

এই সংখ্যাগুলো যোগ করলে হালনাগাদগুলোতে মোট ১,২৬৫টি দুর্বলতার উল্লেখ পাওয়া যায়, যা অন্তত ৩২৯টি স্বতন্ত্র ত্রুটির প্রতিনিধিত্ব করে। অ্যাপলের পণ্যগুলোতে সফটওয়্যারের কিছু উপাদান অভিন্ন হওয়ায় একই দুর্বলতা একাধিক হালনাগাদে দেখা যেতে পারে। শুধু iOS ও macOS 27.2 ধরলে স্বতন্ত্র দুর্বলতা ২৮৬টি: ১৬৩ ও ২৬৩ যোগ করলে, এর মধ্যে প্রায় ১৪০টি দুটিতেই রয়েছে।

CoreGraphics-এর ত্রুটি সারানো জরুরি কেন

CoreGraphics লেখা আঁকা ও ছবি দেখানোর মতো কাজ করে। CVE-2026-86950 হলো মেমরির নির্ধারিত সীমার বাইরে লেখার ত্রুটি। অর্থাৎ সফটওয়্যার তার জন্য বরাদ্দ মেমরি এলাকার বাইরে তথ্য লিখতে পারে। হামলাকারী এই ত্রুটি কাজে লাগিয়ে কোনো প্রোগ্রামে হস্তক্ষেপ করতে বা নিজের বেছে নেওয়া নির্দেশনা চালাতে পারে।

Meta Product Security দুর্বলতাটি শনাক্ত করেছে। আক্রান্ত অপারেটিং সিস্টেমগুলোর দায়িত্বে থাকা অ্যাপল তাদের নিরাপত্তা বিজ্ঞপ্তিতে হামলার সতর্কতা সম্পর্কে বলেছে:

অ্যাপল এমন একটি প্রতিবেদন সম্পর্কে অবগত, যেখানে বলা হয়েছে, iOS 27-এর আগের সংস্করণ ব্যবহারকারীদের মধ্যে নির্দিষ্ট ব্যক্তিদের বিরুদ্ধে অত্যন্ত জটিল হামলায় এই সমস্যাটি কাজে লাগানো হয়ে থাকতে পারে।

প্রযুক্তিগত প্রভাব ও সমাধান সম্পর্কে অ্যাপল আরও বলেছে:

ক্ষতিকরভাবে তৈরি কোনো ফাইল প্রক্রিয়া করলে যেকোনো কোড চালানো সম্ভব হতে পারে। সীমা যাচাই আরও উন্নত করে মেমরির নির্ধারিত সীমার বাইরে লেখার সমস্যাটির সমাধান করা হয়েছে।

সীমা যাচাই বলতে কোনো প্রোগ্রাম তার জন্য বরাদ্দ মেমরি এলাকার মধ্যেই থাকছে কি না তা পরীক্ষা করাকে বোঝায়। সমাধান প্রকাশের আগেই হামলাকারীরা দুর্বলতাটি কাজে লাগিয়েছিল বলে একে জিরো-ডে বলা হয়েছে। অক্টোবরের হালনাগাদে থাকা অন্য দুর্বলতাগুলোর কোনোটি কাজে লাগানোর ঘটনা জানা নেই বলে জানিয়েছে অ্যাপল।

কয়েক সপ্তাহ ধরে বিভিন্ন সফটওয়্যার শাখায় সমাধানটি এসেছে:

• ২৮ সেপ্টেম্বর: iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 এবং macOS Sequoia 15.8.1-এ সমাধান প্রকাশ করে অ্যাপল।
• ২৯ সেপ্টেম্বর: যুক্তরাষ্ট্রের কর্তৃপক্ষ CVE-2026-86950-কে সক্রিয়ভাবে কাজে লাগানো দুর্বলতার তালিকায় যুক্ত করে।
• ২৬ অক্টোবর: অ্যাপলের তালিকাভুক্ত পুরোনো ডিভাইসগুলোতে সমাধান পৌঁছে দেয় iOS 18.7.11 ও iPadOS 18.7.11।

সেপ্টেম্বর ও অক্টোবরের হালনাগাদ প্রকাশের তারিখের ব্যবধান ২৮ দিন। iPhone XS, XS Max, XR বা সপ্তম প্রজন্মের iPad-এর মালিকদের করণীয় হলো ডিভাইসটির জন্য দেওয়া হালনাগাদ ইনস্টল করা। যাদের লক্ষ্যবস্তু করা হয়েছিল, তাদের পরিচয় বা ক্ষতিকর ফাইলগুলো কীভাবে তাদের কাছে পৌঁছেছিল, তা অ্যাপল প্রকাশ্যে জানায়নি।

পুরোনো ডিভাইসের জন্য তিনটি সমাধান

iOS 18.7.11 ও iPadOS 18.7.11-এ তালিকাভুক্ত তিনটি সমাধান রয়েছে, যার একটি CoreGraphics-এর ত্রুটির জন্য। বাকি দুটি সংবেদনশীল তথ্য প্রকাশ এবং অনুমতি ছাড়া ক্যামেরা ব্যবহারের ঝুঁকি মোকাবিলা করে।

CVE-2026-65339 অডিও ফ্রেমওয়ার্ককে প্রভাবিত করে এবং ব্যবহারকারীর সংবেদনশীল তথ্য প্রকাশ করতে পারে। CVE-2026-86990 CoreMedia-কে প্রভাবিত করে এবং ক্ষতিকর অ্যাপকে ব্যবহারকারীর অনুমতি ছাড়াই ক্যামেরা ব্যবহারের সুযোগ দিতে পারে। অডিও ও ভিডিও পরিচালনায় অ্যাপলের ব্যবহৃত সফটওয়্যারের অংশ হলো CoreMedia।

এই হালনাগাদগুলোর জন্য উপযুক্ত ডিভাইস হিসেবে অ্যাপল iPhone XS, iPhone XS Max, iPhone XR এবং সপ্তম প্রজন্মের iPad-এর কথা উল্লেখ করেছে। বিল্ড নম্বর 22H384। কোন সফটওয়্যার সংস্করণ ইনস্টল করা আছে, তা যাচাই করার আরেকটি উপায় এই নম্বর।

তিনটি সমাধান দেখায়, ছোট হালনাগাদও কেন দ্রুত ইনস্টল করা দরকার হতে পারে। এসব ডিভাইসের হালনাগাদে সক্রিয়ভাবে কাজে লাগানো একটি ত্রুটির সমাধানের পাশাপাশি ব্যক্তিগত তথ্য ও ক্যামেরা ব্যবহারের সুরক্ষাও রয়েছে। গুরুতর ঝুঁকি মোকাবিলায় কোনো হালনাগাদে শত শত সমাধান থাকতেই হবে, এমন নয়।

নতুন আইফোন ও আইপ্যাডে আরও বিস্তৃত সমাধান

অ্যাপলের iOS নিরাপত্তা পরামর্শে iOS 27.2 ও iPadOS 27.2-তে CoreGraphics, CoreMedia, ImageIO এবং কার্নেলসহ বিভিন্ন উপাদানের ত্রুটি সমাধানের কথা বলা হয়েছে। কার্নেল হলো অপারেটিং সিস্টেমের কেন্দ্রীয় অংশ, যা হার্ডওয়্যার, মেমরি এবং প্রোগ্রামগুলোর মধ্যকার প্রবেশাধিকার পরিচালনা করে।

১৬৩টি দুর্বলতার মধ্যে রয়েছে অ্যাপলের ওয়েব রেন্ডারিং ইঞ্জিন WebKit এবং ছবি, ফন্ট, PDF নথি, অডিও ও ভিডিও প্রক্রিয়াকরণকারী উপাদানগুলোর সমস্যা। ক্ষতিকর কনটেন্ট প্রক্রিয়ার সময় কিছু ত্রুটি কোড চালানোর সুযোগ দিতে পারে। অন্যগুলো অ্যাপকে সংবেদনশীল তথ্য পেতে বা গোপনীয়তার সেটিংস পাশ কাটাতে দিতে পারে।

হালনাগাদগুলোতে CVE-2026-86987-এরও সমাধান রয়েছে। Apple Intelligence-এর এই দুর্বলতা সমর্থিত আইফোন ও আইপ্যাডে দূর থেকে হামলাকারীকে সংবেদনশীল তথ্য পাওয়ার সুযোগ দিতে পারে। ওয়েব কনটেন্টকে সিস্টেমের বাকি অংশ থেকে আলাদা রাখার জন্য তৈরি সীমিত পরিবেশ WebContent স্যান্ডবক্স থেকে বেরিয়ে আসার ত্রুটিও সারানো হয়েছে।

Kerberos প্রমাণীকরণ সার্ভারের ছদ্মবেশ ধারণ এবং কাছাকাছি থাকা হামলাকারীর Thread নেটওয়ার্কে প্রবেশের সুযোগ নিয়েও সমাধান রয়েছে। Kerberos সিস্টেমকে পরিচয় যাচাই করতে সহায়তা করে, আর Thread স্মার্ট হোম সরঞ্জামসহ সামঞ্জস্যপূর্ণ ডিভাইসগুলোকে সংযুক্ত করে।

iOS 27.2 চলে iPhone 11 ও এর পরের মডেলে। iPadOS 27.2 সমর্থন করে চতুর্থ প্রজন্মের 12.9 ইঞ্চি iPad Pro, দ্বিতীয় প্রজন্মের 11 ইঞ্চি iPad Pro, চতুর্থ প্রজন্মের iPad Air, নবম প্রজন্মের iPad এবং ষষ্ঠ প্রজন্মের iPad mini, পাশাপাশি এসব সিরিজের পরবর্তী মডেলগুলো। 26.7.2 শাখায় আরও আগের কিছু আইপ্যাডও রয়েছে, যেমন অষ্টম প্রজন্মের iPad, তৃতীয় প্রজন্মের iPad Air এবং পঞ্চম প্রজন্মের iPad mini।

ম্যাকের সমাধানে দূরবর্তী প্রবেশাধিকার ও সিস্টেম নিয়ন্ত্রণ

macOS Golden Gate 27.2-এ একক সংস্করণ হিসেবে সবচেয়ে বেশি দুর্বলতার সমাধান রয়েছে, ২৬৩টি। এর মধ্যে এক ডজনের বেশি ত্রুটি রয়েছে, যেগুলো অ্যাপকে রুট অ্যাক্সেস দিতে পারে। ম্যাকের ওপর সর্বোচ্চ স্তরের নিয়ন্ত্রণ হলো রুট অ্যাক্সেস।

অ্যাপল স্যান্ডবক্স থেকে বেরিয়ে আসা, Gatekeeper পাশ কাটানো এবং ফাইল সিস্টেম ও ডিস্ক ইমেজ পরিচালনাকারী উপাদানের মেমরি নষ্ট হওয়ার সমস্যাও সারিয়েছে। ডাউনলোড করা সফটওয়্যার চালুর আগে Gatekeeper তা যাচাই করে, যাতে ব্যবহারকারীরা অবিশ্বস্ত অ্যাপ এড়াতে পারেন।

Screen Sharing, Remote Management এবং SMB নামের নেটওয়ার্ক ফাইল-শেয়ারিং প্রোটোকলেও সমাধান রয়েছে। কিছু দুর্বলতা দূর থেকে বা স্থানীয় নেটওয়ার্কের মাধ্যমে কাজে লাগানো যায়। Remote Management-এর একটি ত্রুটি দূরবর্তী হামলাকারীকে কোড চালানোর সুযোগ দিতে পারে, ফলে নেটওয়ার্কের মাধ্যমে ম্যাক পরিচালনা করা প্রতিষ্ঠানগুলোর জন্য এই হালনাগাদ বিশেষভাবে প্রাসঙ্গিক।

macOS Tahoe 26.7.2-তে ২১৩টি এবং macOS Sequoia 15.8.2-তে ১৯৭টি দুর্বলতার সমাধান রয়েছে। Tahoe হালনাগাদে CVE-2026-43736 রয়েছে। Siri-র এই ত্রুটির কারণে কোনো অ্যাপ ব্যবহারকারীর সংবেদনশীল তথ্য পেতে পারে।

macOS Sequoia ও macOS Tahoe-এর জন্য Safari 27.2 আলাদাভাবে পাওয়া যাচ্ছে। এতে ৩৩টি দুর্বলতার সমাধান রয়েছে। এসব ম্যাক অপারেটিং সিস্টেম ব্যবহার চালিয়ে যাওয়া ব্যক্তিরা সংশ্লিষ্ট সিস্টেম মেরামতের পাশাপাশি ব্রাউজারও হালনাগাদ করতে পারবেন।

ঘড়ি, টেলিভিশন ও হেডসেটও রয়েছে তালিকায়

অ্যাপলের অক্টোবরের হালনাগাদ শুধু ফোন ও কম্পিউটারে সীমাবদ্ধ নয়। watchOS 27.2-তে ৬২টি দুর্বলতা সারানো হয়েছে এবং এটি Apple Watch Series 9 ও এর পরের মডেলগুলোতে সমর্থিত। visionOS 27.2-তে ১২৫টি দুর্বলতা সারানো হয়েছে এবং এটি সব Apple Vision Pro মডেলের জন্য তালিকাভুক্ত।

দ্বিতীয় প্রজন্মের Apple TV 4K ও এর পরের মডেলগুলোর জন্য tvOS 27.2-তে ৭২টি দুর্বলতার সমাধান রয়েছে। Apple TV HD এবং প্রথম প্রজন্মের Apple TV 4K-এর জন্য রয়েছে tvOS 26.6.1; এতে প্রকাশিত CVE এন্ট্রি নেই বলে অ্যাপল জানিয়েছে।

নিরাপত্তা দুর্বলতা শনাক্ত ও অনুসরণে ব্যবহৃত সর্বজনীন পরিচিতি নম্বর হলো CVE নম্বর। অ্যাপলের তালিকায় হার্ডওয়্যারের সঙ্গে সামঞ্জস্যকে এসব নম্বর থেকে আলাদা করে দেখানো হয়েছে। তাই কোন হালনাগাদ প্রযোজ্য, তা নির্ধারণে ডিভাইসের সঠিক মডেল যাচাই করা জরুরি। বাড়ি বা কর্মস্থলে শুধু ফোন হালনাগাদ করলে ঘড়ি, টেলিভিশন, হেডসেট ও কম্পিউটার আগের সফটওয়্যারেই থেকে যায়।

eMudhra-র সার্টিফিকেট কেন ব্লক করেছে অ্যাপল

২৩ অক্টোবর প্রকাশিত অ্যাপলের eMudhra নিরাপত্তা বিজ্ঞপ্তিতে eMudhra পরিচালিত আটটি মধ্যবর্তী সার্টিফিকেট কর্তৃপক্ষের ব্যক্তিগত কী নিয়ে আলাদা সমস্যার কথা বলা হয়েছে। ছয়টি কর্তৃপক্ষ ওয়েবসাইটের TLS সার্টিফিকেট এবং দুটি সফটওয়্যারে স্বাক্ষর করার সার্টিফিকেট দিয়েছিল।

ওয়েবসাইটের সার্টিফিকেট পরিচয়পত্রের মতো কাজ করে। কোনো সংযোগ প্রত্যাশিত ওয়েবসাইটেরই কি না, সফটওয়্যার তা যাচাই করতে পারে বলে সার্টিফিকেট কর্তৃপক্ষ এতে স্বাক্ষর করে। মধ্যবর্তী কর্তৃপক্ষের ব্যক্তিগত কী যার হাতে থাকবে, সে অন্য ওয়েবসাইটের জন্য বৈধ বলে মনে হয় এমন সার্টিফিকেট তৈরি করতে পারে।

eMudhra-র কীগুলোতে যথেষ্ট এলোমেলোতা ছিল না, তাই প্রকাশ্য সার্টিফিকেট থেকেই সেগুলো হিসাব করে বের করা সম্ভব হয়েছিল। নিরাপত্তা গবেষক Scott Helme জানান, তিনি এক সেকেন্ডেরও কম সময়ে আটটি কী-ই বের করেন। eMudhra জানায়, ৩০ এপ্রিল, ২০২৫-এ কী তৈরির অনুষ্ঠানে একটি সমস্যার কারণে এই দুর্বলতা তৈরি হয়েছিল। তাদের ভাষ্য অনুযায়ী, আক্রান্ত মধ্যবর্তী কর্তৃপক্ষগুলোর মধ্যে উৎপাদন ব্যবস্থায় মাত্র একটি ব্যবহার করা হয়েছিল এবং কোনোটি শেষ ব্যবহারকারীদের জন্য সার্টিফিকেট দেয়নি।

১৭ অক্টোবর এক গবেষক সমস্যাটি জানান। ১৯ অক্টোবর আক্রান্ত ১২টি TLS সার্টিফিকেট ব্লক করা শুরু করে অ্যাপল। এরপর ২৩ অক্টোবর emSign ECC Root CA - G3-ও ব্লক করে। TLS সার্টিফিকেটের সংখ্যা ১২, কারণ আক্রান্ত ছয়টি TLS কর্তৃপক্ষের প্রতিটির দুটি করে সার্টিফিকেট সংস্করণ রয়েছে, যেগুলো আলাদা বিশ্বস্ত রুটের সঙ্গে যুক্ত। eMudhra ও Sectigo আক্রান্ত সার্টিফিকেটগুলো বাতিল করেছে।

Chrome, Firefox ও Android-এও ব্লক করার ব্যবস্থা নেওয়া হয়েছে। সফটওয়্যার প্রকল্প ও অপারেটিং সিস্টেম সরবরাহকারীরাও নিজেদের সার্টিফিকেট স্টোরের জন্য পরিবর্তন প্রকাশ করেছে। eMudhra-র কীগুলো ক্ষতিকর কাজে লাগানোর কোনো ঘটনা নিশ্চিত হয়নি। অপারেটিং সিস্টেম হালনাগাদ ইনস্টল না করেই অ্যাপলের স্বয়ংক্রিয় ব্লক সাফারি, মেইল এবং অ্যাপলের নেটওয়ার্কিং ও নিরাপত্তা কাঠামো ব্যবহার করা অ্যাপগুলোতে কার্যকর হয়।

কিছু ম্যাক টুলে আলাদা ব্যবস্থা এখনও দরকার

ম্যাক প্রশাসক ও ডেভেলপারদের জন্য বাকি সমস্যাটি তুলনামূলক সীমিত। macOS বা Xcode Command Line Tools-এর সঙ্গে দেওয়া কিছু টুল, যেমন curl, git, python3, ruby, perl ও openssl, /etc/ssl/cert.pem ফাইল দেখে সার্টিফিকেট যাচাই করে। ওই ফাইলের মাধ্যমে বিশ্বস্ত হিসেবে বিবেচিত চেইনের ক্ষেত্রে এই টুলগুলো অ্যাপলের সার্টিফিকেট ব্লক বা বাতিলের অবস্থা যাচাই করে না।

অ্যাপল জানিয়েছে, ভবিষ্যতের একটি সফটওয়্যার হালনাগাদে ফাইলটি পরিবর্তন করা হবে, তবে প্রকাশের তারিখ জানায়নি। এর আগেই ব্যবস্থা নিতে চাইলে প্রশাসকেরা অ্যাপলের নির্দেশনা অনুসরণ করে ফাইলটির ব্যাকআপ নিতে এবং সংশ্লিষ্ট রুট সার্টিফিকেট সরিয়ে ফেলতে পারেন।

emSign ECC Root CA - G3 সরিয়ে ফেললে বিশ্বাসের একটি পথ বন্ধ হয়। অ্যাপলের বিজ্ঞপ্তিতে বলা হয়েছে, Sectigo-র ক্রস-সাইন করা সার্টিফিকেট AAA Certificate Services-এর মাধ্যমে গ্রহণ করা যেতে পারে। তাই প্রশাসকেরা চাইলে ওই রুটটিও সরাতে পারেন। রুট সরালে ফাইলটির ওপর নির্ভরশীল সব টুল প্রভাবিত হয় এবং ওই রুটগুলোর অধীনে থাকা অন্য সার্টিফিকেট ব্যবহার করা বৈধ ওয়েবসাইটের সংযোগও বিচ্ছিন্ন হতে পারে।

পরবর্তী macOS হালনাগাদে /etc/ssl/cert.pem প্রতিস্থাপন করা হতে পারে। তাই অ্যাপলের স্থায়ী পরিবর্তন না আসা পর্যন্ত সাময়িক ব্যবস্থা নেওয়া প্রশাসকদের হালনাগাদের পর ফাইলটি পরীক্ষা করতে হবে। নিজেদের আলাদা সার্টিফিকেট তালিকা থাকা অ্যাপগুলোর বিষয়ে সংশ্লিষ্ট ডেভেলপারদের আলাদাভাবে ব্যবস্থা নিতে হবে।

অধিকাংশ অ্যাপল ডিভাইস মালিকের সার্টিফিকেট ফাইল সম্পাদনা করার দরকার নেই। তাদের তাৎক্ষণিক কাজ হলো উপযুক্ত নিরাপত্তা হালনাগাদ ইনস্টল করা। পাশাপাশি প্রতিষ্ঠানগুলোর উচিত দূরবর্তী ব্যবস্থাপনা পরিষেবা, ডেভেলপার টুল এবং নিজেদের বিশ্বাসযোগ্যতার তালিকা রক্ষণাবেক্ষণ করা অ্যাপগুলোও যাচাই করা। বিস্তৃত হালনাগাদে কয়েকটি ত্রুটি শনাক্তে AI টুল ও গবেষণা দলের অবদানের কথা অ্যাপল স্বীকার করেছে। এতে দেখা যায়, একই সময়ে বহু অভিন্ন উপাদানজুড়ে নিরাপত্তা পরীক্ষায় সমস্যা ধরা পড়ছে।

মূল তথ্য

• ২৬ অক্টোবর, ২০২৬-এ অ্যাপল তাদের প্রধান অপারেটিং সিস্টেম ও সাফারির জন্য ১১টি নিরাপত্তা হালনাগাদ প্রকাশ করেছে।
• iOS 18.7.11 ও iPadOS 18.7.11-এ সক্রিয়ভাবে কাজে লাগানো CoreGraphics ত্রুটির সমাধান রয়েছে; হালনাগাদটি iPhone XS, XS Max, XR এবং সপ্তম প্রজন্মের iPad-এর জন্য।
• হালনাগাদগুলোতে ১,২৬৫টি দুর্বলতার উল্লেখ রয়েছে, যা অভিন্ন সফটওয়্যার উপাদানজুড়ে অন্তত ৩২৯টি স্বতন্ত্র ত্রুটির প্রতিনিধিত্ব করে।
• ম্যাকের সমাধানের মধ্যে দূরবর্তী প্রবেশাধিকারের দুর্বলতা রয়েছে; অন্য সমাধানগুলো সংবেদনশীল তথ্য ও ক্যামেরার অনুমতি সুরক্ষিত করে।
• অ্যাপল সাফারি, মেইল এবং তাদের নিরাপত্তা কাঠামো ব্যবহার করা অ্যাপগুলোতে আপস হওয়া eMudhra ওয়েব সার্টিফিকেট স্বয়ংক্রিয়ভাবে ব্লক করে।
• কিছু ম্যাক কমান্ড-লাইন টুলের জন্য ভবিষ্যতের সার্টিফিকেট ফাইল হালনাগাদ অথবা প্রশাসকের ঐচ্ছিক বিকল্প ব্যবস্থা দরকার।