iPhone XS और उससे ऊपर के मॉडल के यूजर्स को हैकिंग से बचने के लिए यह जानकारी जाननी होगी

(एनएलडीओ)- एप्पल ने सिफारिश की है कि डिवाइस हमलों के जोखिम से बचने के लिए उपयोगकर्ताओं को तुरंत अपडेट करना चाहिए।

ब्लीपिंग कंप्यूटर के अनुसार, एप्पल ने एक नए शून्य-दिन भेद्यता को पैच करने के लिए एक आपातकालीन अपडेट जारी किया है, जिसका शोषण एक हमले में किया गया था जिसे कंपनी "बेहद परिष्कृत" बताती है।

यह भेद्यता, जिसे CVE-2025-43300 के रूप में पहचाना गया है, इमेज I/O फ्रेमवर्क में सीमा-बाह्य लेखन त्रुटि से उत्पन्न होती है - यह एक ऐसा घटक है जो अनुप्रयोगों को अधिकांश इमेज प्रारूपों को पढ़ने और लिखने की अनुमति देता है।

XS और उससे ऊपर के iPhone उपयोगकर्ताओं को ध्यान देने की आवश्यकता है

शोषण किए जाने पर, यह बग प्रोग्राम को क्रैश कर सकता है, डेटा को दूषित कर सकता है, और सबसे खराब स्थिति में, किसी हमलावर के लिए दुर्भावनापूर्ण छवि फ़ाइल को संसाधित करके रिमोट कोड निष्पादित करने का रास्ता भी खोल सकता है।

एप्पल ने कहा कि मेमोरी सीमा जांच तंत्र में सुधार करके भेद्यता को ठीक कर दिया गया था, और iOS 18.6.2, iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 और Ventura 13.7.8 सहित कई प्लेटफार्मों के लिए पैच जारी किए गए थे।

iPhone XS और उसके बाद के मॉडल नई शून्य-दिन भेद्यता से प्रभावित हो सकते हैं

इसका मतलब यह है कि XS और उसके बाद के अधिकांश iPhone मॉडल, 6वीं पीढ़ी के iPads, तथा कई नए और पुराने iPad Pro और Mac मॉडल प्रभावित होंगे।

हालांकि एप्पल ने अभी तक हमले के तरीके या लक्षित वस्तुओं के बारे में विवरण की घोषणा नहीं की है, लेकिन कंपनी ने सिफारिश की है कि उपयोगकर्ताओं को शोषण के जोखिम से बचने के लिए तुरंत अपडेट करना चाहिए।

इस पैच के साथ, एप्पल ने 2025 की शुरुआत से अब तक कुल छह शून्य-दिन की कमजोरियों को संबोधित किया है, जिससे आपातकालीन पैच की एक श्रृंखला जारी रहेगी जिसे कंपनी को तेजी से परिष्कृत खतरों से निपटने के लिए 2024 के दौरान जारी करना होगा।

स्रोत: https://nld.com.vn/nguoi-dung-iphone-xs-tro-len-can-biet-thong-tin-nay-de-tranh-bi-hack-196250821174714317.htm