iPhone XS और उससे ऊपर के मॉडल के यूजर्स को हैकिंग से बचने के लिए यह जानकारी जाननी होगी

(एनएलडीओ)- एप्पल ने उपयोगकर्ताओं को डिवाइस हमलों के जोखिम से बचने के लिए तुरंत अपडेट करने की सलाह दी है।

ब्लीपिंग कंप्यूटर के अनुसार, एप्पल ने एक नए शून्य-दिन भेद्यता को पैच करने के लिए एक आपातकालीन अपडेट जारी किया है, जिसका उपयोग एक हमले में किया गया था जिसे कंपनी "अत्यंत परिष्कृत" बताती है।

यह भेद्यता, जिसे CVE-2025-43300 के रूप में पहचाना गया है, इमेज I/O फ्रेमवर्क में सीमा-बाह्य लेखन त्रुटि से उत्पन्न होती है - यह एक ऐसा घटक है जो अनुप्रयोगों को अधिकांश इमेज प्रारूपों को पढ़ने और लिखने की अनुमति देता है।

XS और उससे ऊपर के iPhone उपयोगकर्ताओं को ध्यान देने की आवश्यकता है

शोषण किए जाने पर, यह बग प्रोग्राम को क्रैश कर सकता है, डेटा को दूषित कर सकता है, और सबसे खराब स्थिति में, किसी हमलावर के लिए दुर्भावनापूर्ण छवि फ़ाइल को संसाधित करके रिमोट कोड निष्पादित करने का रास्ता भी खोल सकता है।

एप्पल ने कहा कि मेमोरी सीमा जांच तंत्र में सुधार करके भेद्यता को ठीक कर दिया गया था, और iOS 18.6.2, iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 और Ventura 13.7.8 सहित कई प्लेटफार्मों के लिए पैच जारी किए गए थे।

iPhone XS और उसके बाद के मॉडल नई शून्य-दिन भेद्यता से प्रभावित हो सकते हैं

इसका मतलब यह है कि XS और उसके बाद के अधिकांश iPhone मॉडल, 6वीं पीढ़ी के iPads, तथा कई नए और पुराने iPad Pro और Mac मॉडल प्रभावित होंगे।

हालांकि एप्पल ने अभी तक हमले के तरीके या लक्ष्य के बारे में विवरण जारी नहीं किया है, लेकिन कंपनी ने उपयोगकर्ताओं को सलाह दी है कि वे शोषण के जोखिम से बचने के लिए तुरंत अपडेट कर लें।

इस पैच के साथ, एप्पल ने 2025 की शुरुआत से अब तक कुल छह शून्य-दिन की कमजोरियों को संबोधित किया है, जो कंपनी को तेजी से परिष्कृत खतरों से निपटने के लिए 2024 के दौरान जारी किए जाने वाले आपातकालीन पैच की श्रृंखला को जारी रखती है।

स्रोत: https://nld.com.vn/nguoi-dung-iphone-xs-tro-len-can-biet-thong-tin-nay-de-tranh-bi-hack-196250821174714317.htm