اپل به‌روزرسانی‌های امنیتی اضطراری منتشر کرد تا آسیب‌پذیری روز صفر (zero-day) را که توسط این شرکت به عنوان مورد استفاده در حملات “بسیار پیچیده” توصیف شده، برطرف کند. این آسیب‌پذیری با شناسه CVE-2025-24201 ردیابی می‌شود و در موتور مرورگر وب‌کیت (WebKit) کشف شده که توسط مرورگر سافاری اپل و بسیاری از اپلیکیشن‌ها و مرورگرهای وب دیگر در سیستم‌عامل‌های macOS، iOS، لینوکس و ویندوز استفاده می‌شود. اپل اعلام کرد که مهاجمان می‌توانند از این آسیب‌پذیری با استفاده از محتوای وب مخرب برای فرار از محیط ایمن (sandbox) محتوای وب سوءاستفاده کنند.
این مشکل امنیتی طیف گسترده‌ای از دستگاه‌های اپل شامل آیفون XS و نسخه‌های جدیدتر، آیپد پرو، آیپد ایر، آیپد مینی، مک‌های مجهز به macOS Sequoia و اپل ویژن پرو را تحت تأثیر قرار می‌دهد. شرکت اپل این آسیب‌پذیری را در iOS 18.3.2، iPadOS 18.3.2، macOS Sequoia 15.3.2، visionOS 2.3.2 و Safari 18.3.1 برطرف کرده است. با این آسیب‌پذیری، اپل سه روز صفر را از ابتدای سال جاری رفع کرده و در سال گذشته شش آسیب‌پذیری روز صفر دیگر را که در حملات واقعی مورد استفاده قرار گرفته بودند، برطرف کرد.
کلمات کلیدی : آسیب‌پذیری روز صفر, اپل, وب‌کیت, به‌روزرسانی امنیتی, سافاری, CVE-2025-24201
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.