PT-2026-39764
CVE-2026-28860
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات iOS الأقدم من 18.7.7
إصدارات iPadOS الأقدم من 18.7.7
إصدارات iOS الأقدم من 26.4
إصدارات iPadOS الأقدم من 26.4
إصدارات macOS Sequoia الأقدم من 15.7.5
إصدارات macOS Sonoma الأقدم من 14.8.5
إصدارات macOS Tahoe الأقدم من 26.4
إصدارات tvOS الأقدم من 26.4
إصدارات visionOS الأقدم من 26.4
إصدارات watchOS الأقدم من 26.4
الوصف
توجد مشكلة تسمح لمهاجم محلي بتعديل حالة «Keychain». ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات. بالإضافة إلى ذلك، قد تتمكن البرامج الضارة على نظام macOS من تجاوز الصلاحيات والتشفير لتسريب مفاتيح مرور iCloud وكلمات المرور دون الحاجة إلى امتيازات عالية.
التوصيات
قم بتحديث iOS إلى الإصدار 18.7.7 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 18.7.7 أو أحدث.
قم بتحديث iOS إلى الإصدار 26.4 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 26.4 أو أحدث.
قم بتحديث macOS Sequoia إلى الإصدار 15.7.5 أو أحدث.
قم بتحديث macOS Sonoma إلى الإصدار 14.8.5 أو أحدث.
قم بتحديث macOS Tahoe إلى الإصدار 26.4 أو أحدث.
قم بتحديث tvOS إلى الإصدار 26.4 أو أحدث.
قم بتحديث visionOS إلى الإصدار 26.4 أو أحدث.
قم بتحديث watchOS إلى الإصدار 26.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾