خبر کامل
اپل دو آسیب‌پذیری حیاتی iOS را پس از حمله سایبری پیچیده وصله کرد
حمله سایبری پیچیده به آیفون‌ها و واکنش فوری اپل
شرکت اپل از رفع دو آسیب‌پذیری حیاتی در سیستم‌عامل iOS خبر داد که در پی یک حمله سایبری «بسیار پیچیده» مورد سوءاستفاده قرار گرفته بودند. این حملات که کاربران خاصی را هدف قرار داده بودند، یکی از جدی‌ترین چالش‌های امنیتی اخیر برای کاربران آیفون محسوب می‌شود و به مهاجمان امکان سرقت رمزهای عبور و دسترسی به برنامه‌های مالی را می‌داد.
جزئیات سوءاستفاده از آسیب‌پذیری‌های WebKit
هر دو آسیب‌پذیری کشف شده، موتور مرورگر WebKit را تحت تأثیر قرار دادند. این موتور، مرورگر پیش‌فرض سافاری در آیفون‌ها و همچنین سایر مرورگرهای اجرا شده در iOS را پشتیبانی می‌کند. این بدان معناست که کاربران آیفون تنها با بازدید از یک وب‌سایت مخرب، در معرض خطر قرار می‌گرفتند.
- CVE-۲۰۲۵-۴۳۵۲۹: این آسیب‌پذیری به دلیل نقص در مدیریت حافظه WebKit، به مهاجمان اجازه می‌داد تا کد دلخواه را از راه دور روی دستگاه قربانی اجرا کنند.
- CVE-۲۰۲۵-۱۴۱۷۴: این آسیب‌پذیری به طور مشترک توسط تیم‌های تحلیل تهدید اپل و گوگل کشف شد و در کنار مورد اول در یک حمله واحد مورد سوءاستفاده قرار گرفت.
اپل و گوگل با بهبود مدیریت حافظه و تقویت فرآیندهای تأیید، این آسیب‌پذیری‌ها را برطرف کردند. هر دو شرکت برای جلوگیری از دسترسی مهاجمان به جزئیات فنی پیشرفته، اطلاعات منتشر شده را به شدت محدود کردند.
سیستم‌عامل‌های تحت تأثیر و به‌روزرسانی‌ها
اپل این آسیب‌پذیری‌ها را در تمامی سیستم‌عامل‌های خود وصله کرده است. این به‌روزرسانی‌ها شامل نسخه‌های زیر می‌شوند:
- iOS 26.2 و iPadOS 26.2
- iOS 18.7.3 و iPadOS 18.7.3
- macOS Tahoe 26.2
- tvOS 26.2
- watchOS 26.2
- visionOS 26.2
- Safari 26.2
از آنجایی که تمامی مرورگرهای iOS ملزم به استفاده از WebKit هستند، حتی برنامه‌هایی مانند مرورگر کروم در آیفون نیز تحت تأثیر این آسیب‌پذیری‌ها قرار گرفته بودند.
چگونه از خود در برابر حملات روز صفر محافظت کنیم؟
برای محافظت در برابر حملات مشابه «روز صفر»، اپل و کارشناسان امنیتی توصیه‌های زیر را ارائه می‌دهند:
- نصب فوری به‌روزرسانی‌ها: به محض انتشار، تمامی به‌روزرسانی‌های امنیتی را نصب کنید. حملات روز صفر اغلب نرم‌افزارهای قدیمی و به‌روز نشده را هدف قرار می‌دهند.
- فعال‌سازی به‌روزرسانی‌های خودکار: قابلیت به‌روزرسانی خودکار را برای تمامی دستگاه‌های اپل خود فعال کنید تا از نصب به‌موقع وصله‌های امنیتی اطمینان حاصل شود.
- احتیاط در کلیک روی لینک‌ها: از آنجایی که آسیب‌پذیری‌های WebKit معمولاً با بازدید از وب‌سایت‌های مخرب فعال می‌شوند، از کلیک کردن روی لینک‌های تصادفی یا مشکوک، به‌ویژه آنهایی که از طریق پیام‌های متنی ناشناس دریافت می‌کنید، خودداری کنید.
- استفاده از نرم‌افزار آنتی‌ویروس: نصب نرم‌افزار آنتی‌ویروس می‌تواند شما را در برابر کلاهبرداری‌های باج‌افزاری و ایمیل‌های فیشینگ محافظت کند.
- فعال‌سازی حالت قفل (Lockdown Mode): اگر احساس می‌کنید توسط یک آسیب‌پذیری ناشناخته تهدید می‌شوید، از حالت قفل اپل استفاده کنید. این قابلیت را می‌توانید در مسیر تنظیمات > حریم خصوصی و امنیت > حالت قفل فعال کنید.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۹:۴۴ - ۱۴۰۴/۱۰/۰۸