اپل روز دوشنبه اقدام به انتشار به‌روزرسانی‌های امنیتی برای مدل‌های قدیمی‌تر و نسخه‌های پیشین سیستم‌عامل‌هایش کرد تا سه آسیب‌پذیری که در حال حاضر مورد سوءاستفاده فعال قرار گرفته‌اند را برطرف کند. این آسیب‌پذیری‌ها شامل CVE-2025-24085 با امتیاز CVSS برابر 7.3 در بخش Core Media که امکان افزایش دسترسی برای برنامه‌های مخرب را فراهم می‌کند، CVE-2025-24200 با امتیاز 4.6 در بخش Accessibility که می‌تواند حالت محدودیت USB را در دستگاه‌های قفل شده غیرفعال کند، و CVE-2025-24201 با امتیاز 8.8 در WebKit که به مهاجمان اجازه فرار از sandbox محتوای وب را می‌دهد.
این به‌روزرسانی‌ها برای طیف گسترده‌ای از دستگاه‌های قدیمی از جمله iPhone 6s، iPhone 7، iPhone 8، iPhone X، iPad Air 2 و نسل‌های مختلف iPad Pro در دسترس قرار گرفته است. همزمان، اپل نسخه‌های جدید iOS 18.4، iPadOS 18.4، macOS Sequoia 15.4، tvOS 18.4، visionOS 2.4 و Safari 18.4 را منتشر کرد که مجموعاً بیش از 280 نقص امنیتی را برطرف می‌کنند، هرچند هیچ‌کدام از این نقص‌های جدید هنوز مورد سوءاستفاده قرار نگرفته‌اند.
کلمات کلیدی : اپل به‌روزرسانی امنیتی, آسیب‌پذیری CVE, iOS 18.4 macOS, WebKit sandbox فرار, iPhone iPad قدیمی, Core Media دسترسی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.