اپل دو شکاف امنیتی روز صفر را با اپدیت جدید برطرف کرد

ICTPRESS – اپل آپدیت ۱۸.۴.۱ iOS را ارائه کرده که دو شکاف امنیتی روز صفر را برطرف می کند. به گفته شرکت آمریکایی از آنها برای حمله های بسیار پیچیده علیه برخی کاربران خاص و رده بالا استفاده شده است.

به گزارش شبکه خبری ICTPRESS به نقل از گیزموچاینا، این آپدیت همچنین برای iPadOS، macOS Sequoia، visionOS و tvOS نیز ارائه شده که نشان می دهد این تهدید تا چه حد ممکن است وسیع باشد.

شکاف نخست که به عنوان CVE-۲۰۲۵-۳۱۲۰۰ شناخته شده روی چارچوب Core Audio اپل تاثیر می گذارد. این شکاف که با همکاری اپل و تیم تحلیل تهدید گوگل شناسایی شده به مهاجمان سایبری اجازه می دهد با دستکاری دستگاه برای پردازش یک فایل مدیا حاوی بدافزار، کدهای دلخواهشان را اجرا کنند. این امر بسیار مهم است زیرا قابلیت Core Audio در تمام دستگاه های اپل به کار رفته است.

شکاف دوم CVE-۲۰۲۵-۳۱۲۰۱ نام دارد و توسط کارشناسان اپل شناسایی شده است. این آسیب‌پذیریته ترین سیستم ها نیز نسبت به تهدیدهای پیشرفته ایمن نیستند و به روزرسانی هایی مشابه این موارد را نمی توان اجرا نکرد.