اپل آسیب‌پذیری جدید روز صفر را که در حملات هدفمند مورد سوءاستفاده قرار گرفته بود، رفع کرد

اپل به‌روزرسانی‌های اضطراری منتشر کرد تا آسیب‌پذیری روز صفر (zero-day) دیگری را که در “حمله‌ای فوق‌العاده پیچیده” مورد سوءاستفاده قرار گرفته، ترمیم کند. این نقص امنیتی با شناسه CVE-2025-43300 که توسط محققان امنیتی اپل در چارچوب Image I/O کشف شد، ناشی از ضعف نوشتن خارج از محدوده (out-of-bounds write) است. شرکت اعلام کرد که “از گزارشی آگاه است مبنی بر اینکه این مسئله ممکن است در حمله‌ای فوق‌العاده پیچیده علیه افراد خاص هدف‌گیری شده مورد سوءاستفاده قرار گرفته باشد.”

این آسیب‌پذیری طیف گسترده‌ای از دستگاه‌های اپل شامل آیفون XS و جدیدتر، آیپد پرو، آیپد ایر نسل سوم و بالاتر، و مک‌های دارای macOS Sequoia، Sonoma و Ventura را تحت تأثیر قرار می‌دهد. اپل این مسئله را با بهبود بررسی محدوده‌ها در iOS 18.6.2، iPadOS 18.6.2 و سایر سیستم‌عامل‌هایش برطرف کرده است. با این آسیب‌پذیری، اپل مجموعاً شش روز صفر مورد سوءاستفاده در طبیعت را از ابتدای سال جاری ترمیم کرده که نشان‌دهنده افزایش تهدیدات امنیتی علیه محصولات این شرکت است.