اپل روز چهارشنبه به‌روزرسانی‌های امنیتی برای iOS، iPadOS، macOS Sequoia، tvOS و visionOS منتشر کرد تا دو آسیب‌پذیری امنیتی را که به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند، برطرف کند. این آسیب‌پذیری‌ها شامل CVE-2025-31200 (امتیاز CVSS: 7.5) که یک آسیب‌پذیری خرابی حافظه در فریمورک Core Audio است و می‌تواند هنگام پردازش جریان صوتی در فایل رسانه‌ای مخرب منجر به اجرای کد شود، و CVE-2025-31201 (امتیاز CVSS: 6.8) که آسیب‌پذیری در جزء RPAC است و می‌تواند توسط مهاجمی با قابلیت خواندن و نوشتن دلخواه برای دور زدن احراز هویت اشاره‌گر استفاده شود.
اپل اعلام کرد که این مسائل در “حمله‌ای بسیار پیچیده علیه افراد هدف خاص در iOS” مورد سوءاستفاده قرار گرفته‌اند. با این توسعه جدید، اپل در مجموع پنج آسیب‌پذیری zero-day که به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند را از ابتدای سال برطرف کرده است. به‌روزرسانی‌ها برای iOS 18.4.1، iPadOS 18.4.1، macOS Sequoia 15.4.1، tvOS 18.4.1 و visionOS 2.4.1 در دسترس هستند و به دلیل سوءاستفاده فعال، به کاربران توصیه می‌شود دستگاه‌های خود را به آخرین نسخه به‌روزرسانی کنند.
کلمات کلیدی : اپل, آسیب‌پذیری امنیتی, iOS, به‌روزرسانی امنیتی, zero-day, macOS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.