Apple પલે આઇઓએસ માટે એક નવું ફિક્સ બહાર પાડ્યું અને આઈપેડોસિટ “અત્યંત સુસંસ્કૃત” હુમલામાં ઉપયોગમાં લેવાતા શૂન્ય-દિવસનું નિરાકરણ આ વર્ષે સંબોધિત ત્રીજી શૂન્ય-દિવસ છે
Apple પલે આઇઓએસ અને આઈપેડોઝ માટે એક નવો પેચ બહાર પાડ્યો છે, જેમાં “અત્યંત વ્યવહારદક્ષ” હુમલાઓમાં દુરુપયોગ કરવામાં આવતી નબળાઈને સંબોધવામાં આવી છે. આ અઠવાડિયાની શરૂઆતમાં પ્રકાશિત સુરક્ષા સલાહકારમાં, કંપનીએ જણાવ્યું હતું કે તાજેતરમાં જ તેના ક્રોસ-પ્લેટફોર્મ વેબ બ્રાઉઝર એન્જિન વેબકીટમાં બહારના બાઉન્ડ રાઇટ ઇશ્યૂનો પર્દાફાશ થયો છે.
વેબકિટનો ઉપયોગ Apple પલના બ્રાઉઝર, સફારી, તેમજ મ os કોઝ, આઇઓએસ, લિનક્સ અને વિંડોઝ પર અન્ય એપ્લિકેશનો અને બ્રાઉઝર્સ દ્વારા થાય છે.
નબળાઈ તરીકે ટ્રેક કરવામાં આવે છે સીવીઇ -2025-24201અને કસ્ટમ બિલ્ટ વેબ સામગ્રી દ્વારા વેબ કન્ટેન્ટ સેન્ડબોક્સને તોડવા માટે તેનો ઉપયોગ કરી શકાય છે. તેને તીવ્રતાનો સ્કોર સોંપવામાં આવ્યો નથી.
કનેક્ટવાઇઝ ઉંદરો
દેખીતી રીતે, નબળાઈઓ આઇઓએસ 17.2 માં નિશ્ચિત કરવામાં આવી હતી, પરંતુ તે હજી પણ જૂની મ models ડેલોમાં શોષણ કરી શકાય છે: “આઇઓએસ 17.2 માં અવરોધિત કરવામાં આવેલા હુમલા માટે આ પૂરક ફિક્સ છે,” Apple પલે સલાહકારમાં જણાવ્યું હતું. “Apple પલ એક અહેવાલથી વાકેફ છે કે આઇઓએસ 17.2 પહેલાં આઇઓએસના સંસ્કરણો પર ચોક્કસ લક્ષિત વ્યક્તિઓ સામેના અત્યંત વ્યવહારુ હુમલામાં આ મુદ્દાનો શોષણ કરવામાં આવી શકે છે.”
ભૂલ સુધારેલ તપાસ સાથે ઠીક કરવામાં આવી હતી, આમ અનધિકૃત ક્રિયાઓને અટકાવી હતી. પ્રથમ સ્વચ્છ સંસ્કરણો આઇઓએસ 18.3.2., આઈપેડોસ 18.3.2, મેકોસ સેક્વોઇઆ 15.3.2, વિઝનસ 2.3.2, અને સફારી 18.3.1 છે. મુજબ કોરીબાઇન્સરપેચ આઇફોન (એક્સએસ અને પછીના), આઈપેડ (પ્રો, એર, મીની અને 3 જી પે generation ીના માનક મોડેલો) અને મ os કઓસ સેક્વોઇઆ-સંચાલિત ઉપકરણો જેવા Apple પલ ઉપકરણોની વિશાળ શ્રેણીને લાગુ પડે છે.
મોટાભાગના અંતિમ બિંદુઓ પેચ ન થાય ત્યાં સુધી નબળાઈ વિશેની વિગતોને રોકવા માટે Apple પલ સ્ટાન્ડર્ડ પ્રેક્ટિસ છે. તેથી, આપણે જાણતા નથી કે આ “અત્યંત સુસંસ્કૃત” હુમલાના ધમકીવાળા કલાકારો કોણ છે, અથવા પીડિત કોણ છે.
બ્લિપિંગ કમ્યુપર અહેવાલ આપે છે કે જાન્યુઆરી સીવીઇ -2025-24085, અને ફેબ્રુઆરી સીવીઇ -2025-24200 પછી, આ વર્ષે આ વર્ષે ત્રીજી શૂન્ય-દિવસની નબળાઈ છે. ગયા વર્ષે, કંપનીએ કુલ છ શૂન્ય-દિવસની નબળાઈઓને સંબોધિત કરી હતી.
ઝાપે સુધી બ્લીપિંગ કમ્યુટર