اپل آسیب‌پذیری امنیتی مورد سوءاستفاده در حملات روز صفر کروم را وصله کرد

اپل به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری شدید CVE-2025-6558 منتشر کرد که در حملات روز صفر علیه کاربران گوگل کروم مورد سوءاستفاده قرار گرفته است. این نقص امنیتی در لایه انتزاع گرافیکی ANGLE (Almost Native Graphics Layer Engine) وجود دارد و به مهاجمان از راه دور امکان اجرای کد دلخواه در فرآیند GPU مرورگر را از طریق صفحات HTML مخرب می‌دهد، که احتمالاً می‌تواند منجر به فرار از sandbox شود. محققان گروه تحلیل تهدید گوگل (TAG) این آسیب‌پذیری را در ژوئن کشف کردند و گوگل آن را در ۱۵ ژوئیه رفع کرد.

اپل این به‌روزرسانی‌ها را برای iOS 18.6، iPadOS 18.6، macOS Sequoia 15.6، tvOS 18.6، visionOS 2.6 و watchOS 11.6 منتشر کرده است. آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) نیز این آسیب‌پذیری را به فهرست نقص‌های شناخته‌شده مورد سوءاستفاده اضافه کرده و آژانس‌های فدرال را ملزم به رفع آن تا ۱۲ اوت کرده است. اپل از ابتدای سال پنج آسیب‌پذیری روز صفر دیگر را که در حملات هدفمند مورد سوءاستفاده قرار گرفته‌اند، رفع کرده است.