Bleeping Computer کے مطابق، ایپل نے ابھی ایک ہنگامی اپ ڈیٹ جاری کیا ہے تاکہ ایک نئے صفر دن کے خطرے کا پیچھا کیا جا سکے، اس حملے میں فائدہ اٹھایا گیا جسے کمپنی "انتہائی نفیس" قرار دیتی ہے۔
کمزوری، جس کی شناخت CVE-2025-43300 کے طور پر کی گئی ہے، امیج I/O فریم ورک میں تحریری غلطی سے پیدا ہوتی ہے – ایک ایسا جزو جو ایپلی کیشنز کو زیادہ تر تصویری فارمیٹس کو پڑھنے اور لکھنے کی اجازت دیتا ہے۔
XS اور اس سے اوپر کے آئی فون صارفین کو توجہ دینے کی ضرورت ہے۔
استحصال کرنے پر، یہ بگ پروگرام کو کریش کرنے، ڈیٹا کو خراب کرنے، اور بدترین صورت حال میں، یہاں تک کہ حملہ آور کے لیے صرف ایک بدنیتی پر مبنی تصویری فائل پر کارروائی کرکے ریموٹ کوڈ پر عمل کرنے کا راستہ کھول سکتا ہے۔
ایپل نے کہا کہ کمزوری کو میموری کی حد کی جانچ کے طریقہ کار کو بہتر بنا کر طے کیا گیا تھا، اور متعدد پلیٹ فارمز کے لیے پیچ جاری کیے گئے ہیں، بشمول iOS 18.6.2، iPadOS 18.6.2، iPadOS 17.7.10، macOS Sequoia 15.6.1، Sonoma 14.7.8، اور Ventura.78.13.
iPhone XS اور بعد میں نئے صفر دن کے خطرے سے متاثر ہو سکتے ہیں۔
اس کا مطلب ہے کہ XS اور اس سے اوپر کے آئی فون کے زیادہ تر ماڈلز، چھٹی نسل کے آئی پیڈز، اور بہت سے نئے اور پرانے آئی پیڈ پرو اور میک ماڈلز متاثر ہوئے ہیں۔
اگرچہ ایپل نے ابھی تک حملے کے طریقہ کار یا ٹارگٹڈ اشیاء کے بارے میں تفصیلات کا اعلان نہیں کیا ہے، لیکن کمپنی کا مشورہ ہے کہ صارفین کو فوری طور پر اپ ڈیٹ کرنا چاہیے تاکہ استحصال کے خطرے سے بچا جا سکے۔
اس پیچ کے ساتھ، ایپل نے 2025 کے آغاز سے لے کر اب تک جنگلی میں استعمال ہونے والی کل چھ صفر دن کی کمزوریوں کا ازالہ کیا ہے، ہنگامی پیچ کا ایک سلسلہ جاری رکھتے ہوئے کمپنی کو 2024 کے دوران بڑھتے ہوئے جدید ترین خطرات سے نمٹنے کے لیے جاری کرنا چاہیے۔
ماخذ: https://nld.com.vn/nguoi-dung-iphone-xs-tro-len-can-biet-thong-tin-nay-de-tranh-bi-hack-196250821174714317.htm
تبصرہ (0)