যেসব ডিভাইস এখনো তাদের অপারেটিং সিস্টেমের সর্বশেষ সংস্করণে আপডেট করা হয়নি, অ্যাপল সেগুলোর জন্য একটি নতুন নিরাপত্তা আপডেট প্রকাশ করেছে। এটি হলো আইওএস ২৬.৭.১, এমন একটি সংস্করণ যা একটি সুস্পষ্ট উদ্দেশ্য নিয়ে এসেছে: এমন একটি দুর্বলতা বন্ধ করতে যা খুব নির্দিষ্ট আক্রমণে কাজে লাগানো যেত।এটি জমকালো নতুন ফিচারসহ কোনো আপডেট নয়, বরং যারা এখনও iOS 26 বা তার আগের সংস্করণ ব্যবহার করছেন, তাদের জন্য এটি একটি প্রয়োজনীয় প্যাচ।
এই খবরটি আইপ্যাড, ম্যাক এবং অ্যাপল ওয়াচের অন্যান্য আপডেট প্রকাশের সাথে একই সময়ে এসেছে। যদিও অনেক ব্যবহারকারী ইতিমধ্যেই আইওএস ২৭ ব্যবহার করছেন, অ্যাপল তাদের কথা ভুলে যায়নি যারা পুরোনো সিস্টেমে থাকতে পছন্দ করেন অথবা যাদের ডিভাইস সর্বশেষ সংস্করণ সমর্থন করে না। এই প্রেক্ষাপটে, সংস্থাটি আইপ্যাডওএস ২৬.৭.১, ম্যাকওএস টাহো ২৬.৭.১ এবং ম্যাকওএস সিকোইয়া ১৫.৮.১-ও প্রকাশ করেছে। তাদের সকলের উদ্দেশ্য একই: CoreGraphics গ্রাফিক্স কম্পোনেন্টে শনাক্ত হওয়া নিরাপত্তা ত্রুটিটি দূর করা।.
CoreGraphics-এর একটি দুর্বলতা যা ইতিমধ্যে কাজে লাগানো হয়েছে
আলোচিত দুর্বলতাটি CVE-2026-86950 হিসেবে নিবন্ধিত এবং এটি CoreGraphics-কে প্রভাবিত করে, যা অ্যাপল ডিভাইসে ছবি, পিডিএফ এবং অন্যান্য ভিজ্যুয়াল কন্টেন্ট প্রক্রিয়াকরণের জন্য দায়ী ফ্রেমওয়ার্ক। কোম্পানির ডকুমেন্টেশন অনুসারে, এটি একটি আউট-অফ-বাউন্ডস রাইট এরর, যার অর্থ হলো সিস্টেম মেমরির এমন একটি অংশে ডেটা লেখে যেখানে সেটি থাকার কথা নয়। বাস্তবে, এর ফলে ক্ষতিকারকভাবে পরিবর্তিত কোনো ফাইল ডিভাইসে যথেচ্ছ কোড চালানোর সুযোগ পায়। অ্যাপল সীমা যাচাই প্রক্রিয়া উন্নত করার মাধ্যমে সমস্যাটি সমাধান করেছে।কিন্তু উদ্বেগের বিষয় হলো, কোম্পানিটি স্বীকার করেছে যে নির্দিষ্ট কিছু ব্যক্তিকে লক্ষ্য করে চালানো একটি অত্যন্ত অত্যাধুনিক হামলায় সম্ভাব্য অপব্যবহারের বিষয়ে তারা একটি প্রতিবেদন পেয়েছে।
অ্যাপল সাধারণত তার নিরাপত্তা সতর্কবার্তায় যে স্বীকৃতি দিয়ে থাকে, সেই অনুযায়ী মেটা-র প্রোডাক্ট সিকিউরিটি টিম এই দুর্বলতাটি আবিষ্কার করেছে। যদিও বর্ণিত আক্রমণটির পরিধি সীমিত ছিল, কিন্তু ত্রুটিটি এখন সর্বজনবিদিত হওয়ায় এই ঝুঁকি বেড়ে গেছে যে, অন্যান্য আক্রমণকারীরা সেইসব ব্যবহারকারীদের বিরুদ্ধে এটি কাজে লাগানোর চেষ্টা করবে, যারা প্যাচটি ইনস্টল করেননি। এই কারণেই বিশেষজ্ঞরা আপডেটটি বিলম্ব না করার পরামর্শ দেন।ডিভাইসটিতে অস্বাভাবিক কিছু লক্ষ্য করা না গেলেও।
আপডেটের সাথে সামঞ্জস্যপূর্ণ ডিভাইস
আইওএস ২৬.৭.১ বিভিন্ন ধরনের ডিভাইসের জন্য উপলব্ধ। আইফোনের ক্ষেত্রে, এর আওতায় আইফোন ১১ এবং এর পরবর্তী সকল মডেল অন্তর্ভুক্ত।আইপ্যাডে, আপডেটটি নিম্নলিখিত ডিভাইসগুলোর জন্য উপলব্ধ:
- ১২.৯-ইঞ্চি আইপ্যাড প্রো (তৃতীয় প্রজন্ম এবং পরবর্তী)
- ১১-ইঞ্চি আইপ্যাড প্রো (প্রথম প্রজন্ম এবং পরবর্তী)
- আইপ্যাড এয়ার (তৃতীয় প্রজন্ম এবং পরবর্তী)
- আইপ্যাড (অষ্টম প্রজন্ম এবং পরবর্তী)
- আইপ্যাড মিনি (পঞ্চম প্রজন্ম এবং পরবর্তী)
কীভাবে আপডেট করবেন এবং অপেক্ষা না করার কারণ কী?
আপডেটটি ইনস্টল করার প্রক্রিয়াটি আগের মতোই। আপনার আইফোন বা আইপ্যাডে, সেটিংস > সাধারণ > সফটওয়্যার আপডেট-এ যান এবং দেখুন সংস্করণ ২৬.৭.১ তালিকাভুক্ত আছে কিনা। যদি এটি উপলব্ধ থাকে, তবে কেবল 'ডাউনলোড এবং ইনস্টল'-এ ট্যাপ করুন এবং নির্দেশাবলী অনুসরণ করুন। স্বয়ংক্রিয় আপডেটও চালু করা যেতে পারে। সেই একই মেনু থেকে, ডিভাইসটি চার্জ হওয়ার সময় আপনি এটিকে রাতভর আপডেট করতে পারেন।
ম্যাকের ক্ষেত্রেও পদ্ধতিটি একই রকম: অ্যাপল মেনু > সিস্টেম সেটিংস > জেনারেল > সফটওয়্যার আপডেট। সেখানে আপনি প্রয়োজন অনুযায়ী ম্যাকওএস টাহো ২৬.৭.১ অথবা ম্যাকওএস সিকোইয়া ১৫.৮.১ ডাউনলোড করতে পারবেন। সরঞ্জামগুলোকে বিদ্যুৎ ও ইন্টারনেটের সাথে সংযুক্ত রাখা জরুরি। পুরো প্রক্রিয়া জুড়ে যাতে কোনো বাধা না আসে। যদিও এটিকে ঝামেলার মনে হতে পারে, প্রতিকারের চেয়ে প্রতিরোধই উত্তম, বিশেষ করে যখন কোনো প্রকৃত বিপদ ওত পেতে থাকে।
iOS 27.0.1 এর সাথে পার্থক্য
iOS 26.7.1 কে এর সাথে গুলিয়ে ফেলা উচিত নয় iOS 27.0.1 এবং এর প্রধান সংশোধনসমূহএই সর্বশেষ আপডেটটি সেইসব ডিভাইসের জন্য যারা ইতিমধ্যেই iOS 27 ব্যবহার করছে এবং এর উদ্দেশ্য হলো বাগ সংশোধন করা, নিরাপত্তা প্যাচ প্রদান করা নয়। উভয় সংস্করণ সিস্টেমের ভিন্ন ভিন্ন শাখার অন্তর্গত। এগুলো ভিন্ন ভিন্ন চাহিদা পূরণ করে। যেখানে iOS 26.7.1 পুরোনো সংস্করণগুলোর ব্যবহারকারীদের সুরক্ষার উপর মনোযোগ দেয়, সেখানে iOS 27.0.1 নতুন অপারেটিং সিস্টেমের খুঁটিনাটি বিষয়গুলোকে পরিমার্জন করে। iOS 27 চালিত ডিভাইসগুলো CoreGraphics দুর্বলতা দ্বারা প্রভাবিত নয়, তাই সেগুলোর জন্য এই নির্দিষ্ট প্যাচটির প্রয়োজন নেই।
অ্যাপল তার সিস্টেমগুলোকে এমন একটি দুর্বলতা থেকে সুরক্ষিত করতে পদক্ষেপ নিয়েছে, যা ইতোমধ্যেই লক্ষ্যবস্তুভিত্তিক আক্রমণে কাজে লাগানো হয়েছে। iOS 26.7.1 আপডেটটি, iPadOS 26.7.1, macOS Tahoe 26.7.1 এবং macOS Sequoia 15.8.1-এর সাথে, বিস্তৃত পরিসরের ডিভাইসের জন্য উপলব্ধ।যদিও আক্রমণটি সুপরিকল্পিত এবং সুনির্দিষ্ট ছিল, দুর্বলতাটি সর্বজনীন হওয়ায় আমাদের আত্মতুষ্টিতে ভোগা উচিত নয়। সবচেয়ে বুদ্ধিমানের কাজ হলো আপনার আপডেট সেটিংস পরীক্ষা করা এবং, যদি আপডেটটি সেখানে তালিকাভুক্ত থাকে, তবে যত তাড়াতাড়ি সম্ভব তা ইনস্টল করে নেওয়া। এতে কোনো খরচ হয় না এবং এটি আরও বড় সমস্যা প্রতিরোধ করে।
