پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

حمله پیچیده سایبری به دستگاه‌های اپل؛ نقص امنیتی WebKit فاش شد

اسفند ۲۲, ۱۴۰۳ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – اپل با انتشار وصله‌های امنیتی جدید، یک آسیب‌پذیری خطرناک را که در یک حمله پیچیده و هدفمند مورد سوءاستفاده قرار گرفته بود، برطرف کرد.

به گزارش کمیته رکن چهارم، این نقص امنیتی در WebKit، موتور مرورگر Safari و سایر اپلیکیشن‌های اپل شناسایی شده است. این باگ به هکرها امکان می‌داد تا از محیط ایزوله WebKit خارج شده و از طریق محتوای وب آلوده، به بخش‌های دیگر سیستم نفوذ کنند.

اپل روز سه‌شنبه با انتشار به‌روزرسانی‌هایی، این آسیب‌پذیری را در Mac، iPhone، iPad، Safari و Vision Pro برطرف کرد. این مشکل به‌ویژه دستگاه‌هایی را که نسخه‌ای قدیمی‌تر از iOS 17.2 داشتند، تحت تأثیر قرار داده بود.

هنوز مشخص نیست چه افرادی هدف این حمله بوده‌اند و اپل تاکنون درباره عاملان حمله یا جزئیات فنی بیشتر آن اظهار نظری نکرده است. جالب توجه اینکه، این شرکت در اطلاعیه اخیر خود همان عبارتی را به کار برده که در حمله سایبری دیگری در فوریه ۲۰۲۵ نیز استفاده شده بود، اما هیچ مدرکی مبنی بر ارتباط این دو حمله وجود ندارد.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.