हम इस पेज पर मौजूद लिंक से कमीशन कमा सकते हैं।
जबकि तकनीक जगत का सामूहिक ध्यान वर्तमान में iOS 27 पर तय किया गया हैApple अभी भी iOS 26 के लिए अपडेट पर मंथन कर रहा है। हालाँकि हमें “26” युग में एक और फीचर-भरा रिलीज़ मिलने की संभावना नहीं है, लेकिन जब भी Apple या तीसरे पक्ष के शोधकर्ता उन्हें खोजते हैं तो हमेशा बग और सुरक्षा खामियाँ होती हैं। मामले में: सोमवार को, Apple ने iOS 26.5.2 हटा दियाजिसमें 29 सुरक्षा कमजोरियों के समाधान शामिल हैं।
हालाँकि, ये पैच किन बग्स को ठीक करते हैं, इससे अधिक दिलचस्प बात यह है कि कंपनी का मूल रूप से अभी तक इन्हें जारी करने का इरादा नहीं था। वास्तव में, iOS 26.5.2 बड़े पैमाने पर नए AI मॉडल से संभावित खतरों के कारण Apple द्वारा सुरक्षा अपडेट जारी करने के तरीके में एक बड़ा बदलाव दर्शाता है।
Apple सुरक्षा अद्यतनों को संभालने के तरीके में बदलाव कर रहा है
iOS 26.5.2 हमेशा ऐसा नहीं होना चाहिए था। Apple ने इस सप्ताह की शुरुआत में रॉयटर्स को बताया ये पैच वास्तव में iOS के भविष्य के संस्करण के लिए थे – शायद iOS 26.6 – लेकिन कंपनी अब बदल रही है कि वह सुरक्षा अपडेट को कैसे संभालती है, विशेष रूप से मॉडलों के सुरक्षा खतरों के कारण एंथ्रोपिक के क्लाउड मिथोस की तरह. ये मॉडल मानव शोधकर्ताओं की तुलना में सॉफ़्टवेयर में सुरक्षा कमजोरियों का आसानी से पता लगा सकते हैं, और, इस प्रकार, Apple को पैच उपलब्ध होते ही जारी करना आवश्यक लगता है। परंपरागत रूप से, कंपनी अपने विशिष्ट सॉफ़्टवेयर अपडेट के साथ सुरक्षा पैच को बंडल करती है, जबकि अन्य कंपनियां सुरक्षा पैच को फीचर अपडेट से अलग करती हैं। लेकिन जैसे-जैसे ये नए एआई मॉडल फैलते हैं, और सुरक्षा कमजोरियों की खोज करने वाले बुरे कलाकारों का जोखिम बढ़ता है, ऐप्पल अब सामान्य से कहीं अधिक जल्दी नए पैच जारी करेगा।
इस प्रकार, आपको अपने Apple उपकरणों पर पहले की तुलना में अधिक अपडेट देखने की उम्मीद करनी चाहिए। मुझे यह देखकर आश्चर्य नहीं होगा कि iOS 26.6.6 से पहले iOS 26.5.3 हिट हो गया, और Apple iOS 27 के इस गिरावट से पहले सामान्य से अधिक “iOS 26” अपडेट जारी कर सकता है। जब भी वे अपडेट उपलब्ध हों, आपको अपने डिवाइस को हमेशा अपडेट करना चाहिए, क्योंकि एआई सुरक्षा मॉडल से खतरा वास्तव में महत्वपूर्ण है।
ये है iOS 26.5.2 पैच
सबसे पहले, अच्छी ख़बर: इनमें से कोई भी कमज़ोरी “शून्य-दिन” वाली प्रतीत नहीं होती। ज़ीरो-डे एक सुरक्षा दोष है जिसे सॉफ़्टवेयर डेवलपर को पैच जारी करने का मौका मिलने से पहले सार्वजनिक रूप से प्रकट किया जाता है या सक्रिय रूप से शोषण किया जाता है। वे विशेष रूप से खतरनाक हैं, क्योंकि इससे हैकर्स को लाभ मिलता है: वे एक शोषण खोजने का प्रयास कर सकते हैं – या इससे भी बदतर, उस शोषण का लाभ उठा सकते हैं – जब तक कि डेवलपर को अपडेट जारी करने और उसके उपयोगकर्ता आधार को इसे स्थापित करने में समय लगता है। सौभाग्य से, इनमें से कोई भी खामी योग्य प्रतीत नहीं होती है, जिसका अर्थ है कि यह कोई मिशन-महत्वपूर्ण स्थिति नहीं है। फिर भी, कोई भी अप्रकाशित सुरक्षा खामी चिंता का विषय है, और अब जब इनका खुलासा हो गया है, तो यह केवल समय की बात है कि कोई यह समझे कि उनका फायदा कैसे उठाया जाए – खासकर जब नए एआई मॉडल द्वारा सहायता प्राप्त हो। ऐसे में, जितनी जल्दी हो सके iOS 26.5.2 इंस्टॉल करना महत्वपूर्ण है।
अब तक आपका क्या ख्याल है?
Apple के आधिकारिक सुरक्षा रिलीज़ नोट्स के अनुसार, iOS 26.5.2 (और iPadOS 26.5.2) 29 सुरक्षा खामियों को दूर करता है। कई खामियां इस बात से संबंधित हैं कि वेबकिट, एप्पल का इंजन जो सफारी को संचालित करता है, उपयोगकर्ता डेटा को कैसे सुरक्षित करता है। आपको कुछ खामियाँ दिखाई देंगी जो संवेदनशील डेटा को उजागर कर सकती हैं यदि उपयोगकर्ता दुर्भावनापूर्ण वेब सामग्री को संसाधित करता है (उदाहरण के लिए, यदि आप किसी धोखाधड़ी वाले लिंक पर क्लिक करते हैं), साथ ही एक भेद्यता जो किसी वेबसाइट पर जाने मात्र से संवेदनशील डेटा को लीक कर सकती है, भले ही वह साइट आवश्यक रूप से दुर्भावनापूर्ण न हो। एक अन्य पैच एक दोष को संभालता है जो दुर्भावनापूर्ण वेबसाइटों को “सैंडबॉक्स” या उस सुरक्षित तत्व के बाहर डेटा संसाधित करने देता है जिसमें Apple वेबसाइटों को रखता है ताकि वे iOS के सुरक्षित हिस्सों में उद्यम न करें, जबकि दूसरा एक दोष को पैच करता है जो आपकी जानकारी के बिना क्लिपबोर्ड डेटा चुरा सकता है।
आपको विवरण, समाधान और उन्हें ट्रैक करने के लिए उपयोग किए जाने वाले सीवीई (सामान्य कमजोरियां और एक्सपोजर) नंबर के साथ नीचे सूचीबद्ध सभी 29 पैच मिलेंगे। फिर, इनमें से किसी भी दोष का कोई ज्ञात सक्रिय शोषण नहीं है।
-
IOGPUपरिवार: कोई ऐप अप्रत्याशित सिस्टम समाप्ति का कारण बन सकता है। बेहतर स्थिति प्रबंधन के साथ दौड़ की स्थिति का समाधान किया गया। सीवीई-2026-43743: ल्यूटून, डुन
-
गुठली: कोई ऐप अप्रत्याशित सिस्टम समाप्ति का कारण बन सकता है या कर्नेल मेमोरी लिख सकता है। बेहतर इनपुट सैनिटाइजेशन के साथ समस्या का समाधान किया गया। सीवीई-2026-43724:
-
गुठली: कोई ऐप संवेदनशील कर्नेल स्थिति को लीक करने में सक्षम हो सकता है। बेहतर इनपुट सैनिटाइजेशन के साथ समस्या का समाधान किया गया। सीवीई-2026-43722।
-
गुठली: कोई ऐप अप्रत्याशित सिस्टम समाप्ति या भ्रष्ट कर्नेल मेमोरी का कारण बन सकता है। बेहतर इनपुट सत्यापन के साथ इस समस्या का समाधान किया गया। सीवीई-2026-39868।
-
libxslt: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित प्रक्रिया क्रैश हो सकती है। बेहतर मेमोरी प्रबंधन के साथ डबल फ्री समस्या का समाधान किया गया। सीवीई-2026-43706।
-
libxslt: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित प्रक्रिया क्रैश हो सकती है। बेहतर मेमोरी हैंडलिंग के साथ समस्या का समाधान किया गया। सीवीई-2026-43703।
-
वेब एक्सटेंशन: एक दुर्भावनापूर्ण वेब एक्सटेंशन अप्रत्याशित प्रक्रिया क्रैश का कारण बन सकता है। बेहतर मेमोरी प्रबंधन के साथ उपयोग-बाद-मुक्त समस्या का समाधान किया गया। सीवीई-2026-43704।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से संवेदनशील उपयोगकर्ता जानकारी का खुलासा हो सकता है। सुरक्षा मूल की बेहतर ट्रैकिंग के साथ क्रॉस-ओरिजिन मुद्दे का समाधान किया गया। सीवीई-2026-43700।
-
वेबकिट: एक दुर्भावनापूर्ण वेबसाइट डेटा को क्रॉस-ऑरिजिन में घुसपैठ कर सकती है। बेहतर जाँच के साथ समस्या का समाधान किया गया। सीवीई-2026-43735।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित प्रक्रिया क्रैश हो सकती है। बेहतर मेमोरी प्रबंधन के साथ उपयोग-बाद-मुक्त समस्या का समाधान किया गया। सीवीई-2026-43734/सीवीई-2026-43726/सीवीई-2026-43709/सीवीई-2026-43699/सीवीई-2026-43742।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से संवेदनशील उपयोगकर्ता जानकारी का खुलासा हो सकता है। बेहतर सत्यापन के साथ पथ प्रबंधन समस्या का समाधान किया गया। सीवीई-2026-43732।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से स्मृति भ्रष्टाचार हो सकता है। बेहतर मेमोरी प्रबंधन के साथ उपयोग-बाद-मुक्त समस्या का समाधान किया गया। सीवीई-2026-43731/सीवीई-2026-43715।
-
वेबकिट: दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित सफ़ारी क्रैश हो सकता है। बेहतर मेमोरी प्रबंधन के साथ उपयोग-बाद-मुक्त समस्या का समाधान किया गया। सीवीई-2026-43727।
-
वेबकिट: एक दुर्भावनापूर्ण वेबसाइट सैंडबॉक्स के बाहर प्रतिबंधित वेब सामग्री को संसाधित करने में सक्षम हो सकती है। बेहतर इनपुट सत्यापन के साथ समस्या का समाधान किया गया। सीवीई-2026-43725।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित प्रक्रिया क्रैश हो सकती है। बेहतर मेमोरी हैंडलिंग के साथ समस्या का समाधान किया गया। सीवीई-2026-43663/सीवीई-2026-39872/सीवीई-2026-43712।
-
वेबकिट: दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित सफ़ारी क्रैश हो सकता है। बेहतर मेमोरी हैंडलिंग के साथ समस्या का समाधान किया गया। सीवीई-2026-43716।
-
वेबकिट: दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित सफ़ारी क्रैश हो सकता है। सीमा से बाहर पहुंच के मुद्दे को बेहतर सीमा जांच के साथ संबोधित किया गया था। सीवीई-2026-43676।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से प्रक्रिया मेमोरी का खुलासा हो सकता है। बेहतर मेमोरी हैंडलिंग के साथ समस्या का समाधान किया गया। सीवीई-2026-43740।
-
वेबकिट: किसी वेबसाइट पर जाने से संवेदनशील डेटा लीक हो सकता है। अनुमतियों के मुद्दे को अतिरिक्त प्रतिबंधों के साथ संबोधित किया गया था। सीवीई-2026-43713।
-
वेबकिट: एक दुर्भावनापूर्ण वेबसाइट डेटा को क्रॉस-ऑरिजिन में घुसपैठ कर सकती है। बेहतर इनपुट सत्यापन के साथ समस्या का समाधान किया गया। सीवीई-2026-43708।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित प्रक्रिया क्रैश हो सकती है। मेमोरी भ्रष्टाचार के मुद्दे को बेहतर मेमोरी हैंडलिंग के साथ संबोधित किया गया था। सीवीई-2026-43707।
-
वेबकिट: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से स्मृति भ्रष्टाचार हो सकता है। एक प्रकार के भ्रम के मुद्दे को बेहतर जांच के साथ संबोधित किया गया था। सीवीई-2026-43705।
-
वेबकिट: एक दुर्भावनापूर्ण वेबसाइट सैंडबॉक्स के बाहर प्रतिबंधित वेब सामग्री को संसाधित करने में सक्षम हो सकती है। बेहतर जाँच के साथ समस्या का समाधान किया गया। सीवीई-2026-43701।
-
वेबकिट: दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित सफ़ारी क्रैश हो सकता है। आउट-ऑफ़-बाउंड लेखन समस्या को बेहतर इनपुट सत्यापन के साथ संबोधित किया गया था। सीवीई-2026-43745।
-
वेबकिट कैनवास: दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित सफ़ारी क्रैश हो सकता है। बेहतर मेमोरी प्रबंधन के साथ उपयोग-बाद-मुक्त समस्या का समाधान किया गया। सीवीई-2026-43720।
-
वेबकिट भंडारण: एक दुर्भावनापूर्ण वेबसाइट चुपचाप क्लिपबोर्ड डेटा को हाईजैक करने में सक्षम हो सकती है। इस मुद्दे को बेहतर राज्य प्रबंधन के माध्यम से संबोधित किया गया था। सीवीई-2026-43721।
-
वेबआरटीसी: दुर्भावनापूर्ण ढंग से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित प्रक्रिया क्रैश हो सकती है। सीमा से बाहर पहुंच के मुद्दे को बेहतर सीमा जांच के साथ संबोधित किया गया था। सीवीई-2026-28979।
-
वेबआरटीसी: दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित सफ़ारी क्रैश हो सकता है। बेहतर इनपुट सत्यापन के साथ स्टैक ओवरफ़्लो को संबोधित किया गया था। सीवीई-2026-43718।
-
वेबआरटीसी: दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री को संसाधित करने से अप्रत्याशित सफ़ारी क्रैश हो सकता है। बेहतर मेमोरी प्रबंधन के साथ उपयोग-बाद-मुक्त समस्या का समाधान किया गया। सीवीई-2026-43717/सीवीई-2026-43746।
iOS 26.5.2 में कैसे अपडेट करें
इस सुरक्षा पैच को इंस्टॉल करना किसी अन्य iOS अपडेट के समान ही है। यदि आपने स्वचालित अपडेट सक्षम किया है, तो ओएस को नियत समय में अपने आप अपडेट हो जाना चाहिए। हालाँकि, आप इस प्रक्रिया को मैन्युअल रूप से शुरू कर सकते हैं सामान्य > सॉफ़्टवेयर अद्यतन और ऑन-स्क्रीन निर्देशों का पालन करें।