اپل وصله‌های امنیتی روز صفر را به آیفون‌ها و مک‌های قدیمی‌تر منتقل کرد

اپل به‌روزرسانی‌های امنیتی جدیدی منتشر کرده که رفع آسیب‌پذیری‌های فعالاً مورد سوءاستفاده قرار گرفته (zero-day) را به نسخه‌های قدیمی‌تر سیستم‌عامل‌هایش بازپورت (backport) می‌کند. این شرکت همزمان به‌روزرسانی‌های امنیتی برای آخرین نسخه‌های پایدار iOS، iPadOS و macOS منتشر کرده که تعداد زیادی نقص امنیتی را برطرف می‌کند. سه آسیب‌پذیری اصلی شامل CVE-2025-24200 که توسط ابزارهای پزشکی قانونی موبایل برای غیرفعال کردن «حالت محدود USB» مورد سوءاستفاده قرار گرفته، CVE-2025-24201 که امکان فرار از sandbox محتوای وب در موتور WebKit را فراهم می‌کرد و در حملات «بسیار پیچیده» استفاده شده، و CVE-2025-24085 که مشکل ارتقای دسترسی در فریمورک Core Media اپل بود.

در جدیدترین به‌روزرسانی‌ها، اپل ۷۷ آسیب‌پذیری در iOS 18.4 و iPadOS 18.4، ۱۲۳ آسیب‌پذیری در macOS Sequoia 15.4، و ۱۳ نقص در Safari 18.4 را برطرف کرده است. این آسیب‌پذیری‌ها شامل مواردی مانند دور زدن sandbox اپلیکیشن، اجرای کد دلخواه با دسترسی‌های کرنل، و مشکلات خرابی حافظه در WebKit می‌شود. اگرچه هیچ آسیب‌پذیری zero-day فعالاً مورد سوءاستفاده در این بولتن‌ها افشا نشده، کاربران باید این به‌روزرسانی‌ها را در اسرع وقت اعمال کنند تا در برابر حملات محافظت شوند.