Apple සමාගම 2026 ජූලි 27 වන දින macOS Tahoe 26.6 සඳහා නව ආරක්ෂක යාවත්කාලීන එකක් නිකුත් කර ඇත. මෙය පද්ධතියේ 15 කට වැඩි දුර්වලතා නිවැරදි කරමින්, පරිශීලකයන්ගේ දත්ත සහ පද්ධතියේ ස්ථාවරතාවය රැක ගැනීමට අත්යවශ්යයි.
ආරක්ෂක වාර්තාව අනුව, CVE-2026-43819 වැනි දෝෂයක් නිසා යෙදුමකට සංවේදී තොරතුරු ලබාගැනීමේ හැකියාව තිබුණා; CVE-2026-43749 හි පථ විග්රහ කිරීමේ දෝෂයක් මඟින් රූට් අවසර ලබා ගැනීමට ඉඩ තිබුණා. තවත් CVE-2026-64733 හා CVE-2026-64767 වැනි දෝෂයන් නිසා දුරස්ථ පරිශීලකයාට කර්නල් මතීය මතකය විකෘති කර හෝ සේවා අත්හිටුවීම (Denial‑of‑Service) සිදු කළ හැකිය.
Apple මෙම සියලුම දුර්වලතා සඳහා "sandbox" සීමා වැඩි කිරීම, පථ වල අධික්ෂේපය, මතක කළමනාකරණය, හා අවසර පාලනය වැනි අංග අලුත් කර ඇත. ඒ අතර, දත්ත රැකවරණය, රේස් කොන්දේසි (race condition) නිවැරදි කිරීම, සහ out‑of‑bounds ලිවීම (OOB) වැනි ප්රධාන ගැටළු විසඳා ඇත.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ macOS භාවිතා කරන විශ්වවිද්යාල සිසුන්, සොෆ්ට්වෙයා සංවර්ධකයින්, හා කුඩා ව්යාපාරිකයින්ට මෙම යාවත්කාලීන වැදගත් වේ. පළමු, දත්ත රහස්යතා උල්ලංඝනය වීමේ අවදානම අඩු වන නිසා, විද්යාල පර්යේෂණ දත්ත හෝ ව්යාපාරික ගනුදෙනු ආරක්ෂා කරගත හැකිය. දෙවනුව, රූට් අවසර ලබා ගැනීමේ දෝෂ නිවැරදි කිරීම මඟින් මාලිමාවක් (malware) පද්ධතියේ පාලනය ගත නොහැකිය. තෙවැනි වශයෙන්, කර්නල් මතක විකෘති කිරීමේ අවදානම අඩුවීම නිසා, සේවා අත්හිටුවීම් හෝ අනපේක්ෂිත ක්රැෂ් වීමෙන් පසු ව්යාපාරික කාලය හා වියදම අඩු වේ. එමෙන්ම, macOS පදනම් වූ දෘශ්ය නිර්මාණ හා අන්තර්ජාල සේවා සඳහා පද්ධතියේ නවතම ආරක්ෂක මට්ටම නිසා, ස්ථානයේ පවත්නා දත්ත ආරක්ෂණ නීති (Data Protection Act) සමඟ අනුකූලතාවය තහවුරු කරයි. ඉදිරි කාලයේ Apple විසින් නිකුත් කරන අලුත් SDK සහ API ගත කිරීමේදී, දේශීය සංවර්ධකයන්ට නවතම ආරක්ෂක උපකරණ භාවිතා කර නිර්මාණය කිරීමේ හැකියාව ලැබේ.
ඉදිරි කාලයේ macOS භාවිතා කරන ඕනෑම පරිශීලකයෙකුට නව යාවත්කාලීනයක් ස්ථාපනය කිරීම, ආරක්ෂාකාරී පරිසරයක් තබා ගැනීමට අවශ්ය පියවරයි.
