بلیپنگ کمپیوٹر کے مطابق، ایپل نے ابھی ابھی ایک ہنگامی اپ ڈیٹ جاری کیا ہے تاکہ ایک نئے صفر دن کے خطرے سے فائدہ اٹھایا جا سکے، جسے کمپنی "انتہائی نفیس" کے طور پر بیان کرتی ہے۔
کمزوری، جس کی شناخت CVE-2025-43300 کے طور پر کی گئی ہے، امیج I/O فریم ورک میں تحریری غلطی سے پیدا ہوتی ہے – ایک ایسا جزو جو ایپلی کیشنز کو زیادہ تر تصویری فارمیٹس کو پڑھنے اور لکھنے کی اجازت دیتا ہے۔
XS اور اس سے اوپر کے آئی فون صارفین کو توجہ دینے کی ضرورت ہے۔
استحصال کرنے پر، یہ بگ پروگرام کو کریش کرنے، ڈیٹا کو خراب کرنے، اور بدترین صورت حال میں، یہاں تک کہ حملہ آور کے لیے صرف ایک بدنیتی پر مبنی تصویری فائل پر کارروائی کرکے ریموٹ کوڈ پر عمل کرنے کا راستہ کھول سکتا ہے۔
ایپل نے کہا کہ کمزوری کو میموری کی حد کی جانچ کے طریقہ کار کو بہتر بنا کر طے کیا گیا تھا، اور متعدد پلیٹ فارمز کے لیے پیچ جاری کیے گئے ہیں، بشمول iOS 18.6.2، iPadOS 18.6.2، iPadOS 17.7.10، macOS Sequoia 15.6.1، Sonoma 14.7.8، اور Ventura.78.13.
iPhone XS اور بعد میں نئے صفر دن کے خطرے سے متاثر ہو سکتے ہیں۔
اس کا مطلب ہے کہ XS اور اس سے اوپر کے آئی فون کے زیادہ تر ماڈلز، چھٹی نسل کے آئی پیڈز، اور بہت سے نئے اور پرانے آئی پیڈ پرو اور میک ماڈلز متاثر ہوئے ہیں۔
اگرچہ ایپل نے ابھی تک حملے کے طریقہ کار یا ہدف کے بارے میں تفصیلات جاری نہیں کیں، لیکن کمپنی کا مشورہ ہے کہ صارفین استحصال کے خطرے سے بچنے کے لیے فوری طور پر اپ ڈیٹ کریں۔
اس پیچ کے ساتھ، ایپل نے 2025 کے آغاز سے لے کر اب تک جنگلی میں چھ صفر دن کی کمزوریوں کا ازالہ کیا ہے، جس سے کمپنی کو 2024 کے دوران بڑھتے ہوئے نفیس خطرات سے نمٹنے کے لیے ہنگامی پیچ کا ایک سلسلہ جاری رکھنا تھا۔
ماخذ: https://nld.com.vn/nguoi-dung-iphone-xs-tro-len-can-biet-thong-tin-nay-de-tranh-bi-hack-196250821174714317.htm
تبصرہ (0)