یکشنبه 01 اردیبهشت 1404 - 16:38
اپل دو شکاف روز صفر را با اپدیت جدید رفع کرد
مهر/ اپل آپدیت ۱۸.۴.۱ iOS را ارائه کرده که دو شکاف امنیتی روز صفر را برطرف می کند. به گفته شرکت آمریکایی از آنها برای حمله های بسیار پیچیده علیه برخی کاربران خاص و رده بالا استفاده شده است.
به گزارش گیزموچاینا، این آپدیت همچنین برای iPadOS، macOS Sequoia، visionOS و tvOS نیز ارائه شده که نشان می دهد این تهدید تا چه حد ممکن است وسیع باشد.
شکاف نخست که به عنوان CVE-۲۰۲۵-۳۱۲۰۰ شناخته شده روی چارچوب Core Audio اپل تاثیر می گذارد. این شکاف که با همکاری اپل و تیم تحلیل تهدید گوگل شناسایی شده به مهاجمان سایبری اجازه می دهد با دستکاری دستگاه برای پردازش یک فایل مدیا حاوی بدافزار، کدهای دلخواهشان را اجرا کنند. این امر بسیار مهم است زیرا قابلیت Core Audio در تمام دستگاه های اپل به کار رفته است.
شکاف دوم CVE-۲۰۲۵-۳۱۲۰۱ نام دارد و توسط کارشناسان اپل شناسایی شده است. این آسیبپذیری یک محافظ امنیتی سطح پایین تر به نام کد تأیید نشانی بازگشتی (RPAC) را هدف قرار میدهد. سیستم مذکور طوری طراحی شده تا مانع مهاجمان از تزریق کدهای مخرب به حافظه دستگاه شود. البته این نخستین بار نیست و اپل از مدت ها قبل با جاسوس افزارهای پیچیده ای که فعالان، خبرنگاران و غیره را هدف می گیرد، دست و پنجه نرم می کند.
به روز رسانی مذکور بی سروصدا یک اختلال نادر CarPlay بی سیم را برطرف می کند که برخی از وسایل نقلیه با آن روبرو شده بودند.
اپل تا این موقع از سال ۲۰۲۵ پنج شکاف امنیتی روز صفر را وصله کرده است. بنابراین چنین روندی پیام واضحی دارد؛ حتی بسته ترین سیستم ها نیز نسبت به تهدیدهای پیشرفته ایمن نیستند و به روزرسانی هایی مشابه این موارد را نمی توان اجرا نکرد.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
فرمانده ارتش لبنان، فرستاده آمریکا را عصبانی کرد؛ ماجرا چه بود؟
-
هوش مصنوعی Gemini 2.5 Flash؛ هوشمندترین مدل زبانی گوگل
-
قاپیدن گوشی دختر جوان در روز روشن پایتخت
-
دییونگ دوباره مقصر اصلی معرفی شد
-
سوراخ دوم کفش های ورزشی برای چیست؟
-
تحلیل تجارت نیوز از نقشه شاخص فلاکت در سال 1403
-
اردن به شاباک دست دوستی داد؛ همکاری بیسابقه اَمّان و سرویس امنیت داخلی اسرائیل
-
سرقت چمدان های مسافرین اتوبوس در حال حرکت!
-
کارشناس اقتصادی: بازار ارز فعلا هیجانی است
-
رکود در بازار لوازم خانگی
-
چه مقدار پروتئین نیاز داریم؟
-
هشدار نارنجی هواشناسی خوزستان برای گردوخاک محلی
-
تعرفههای ترامپ، بالهای بویینگ را بست
-
فعالسازی سهمیه واردات بازرگانی برای سال ۱۴۰۴
-
جوکار رئیس هیات نظارت بر رفتار نمایندگان شد
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
تحلیل تجارت نیوز از نقشه شاخص فلاکت در سال 1403
یکشنبه 01 اردیبهشت 1404 - 17:00:00
کارشناس اقتصادی: بازار ارز فعلا هیجانی است
یکشنبه 01 اردیبهشت 1404 - 17:30:00
رکود در بازار لوازم خانگی
یکشنبه 01 اردیبهشت 1404 - 17:15:00
فعالسازی سهمیه واردات بازرگانی برای سال ۱۴۰۴
یکشنبه 01 اردیبهشت 1404 - 16:26:27
نماینده مجلس: بهانهای برای عدم اتصال به سامانه املاک پذیرفتنی نیست
یکشنبه 01 اردیبهشت 1404 - 16:06:44