انتشار آپدیت‌ های امنیتی فوری اپل در پی شناسایی دو حفره امنیتی WebKit

اپل روز جمعه به‌ روز رسانی‌ های امنیتی جدیدی برای سیستم‌ عامل‌ های iOS، iPadOS، macOS، tvOS، watchOS، visionOS و مرورگر سافاری منتشر کرد تا دو حفره امنیتی مهم را برطرف کند. طبق گفته اپل، این آسیب‌ پذیری‌ ها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند و یکی از آنها همان مشکلی است که گوگل اوایل این هفته در مرورگر کروم اصلاح کرده بود.

به گزارش بخش اخبار فناوری زوم تک به نقل از The Hacker News، این آسیب‌ پذیری‌ ها شامل موارد زیر هستند:

• CVE-2025-43529 (امتیاز CVSS: نامشخص): یک آسیب‌ پذیری از نوع Use-After-Free در موتور WebKit که هنگام پردازش محتوای وب مخرب، می‌تواند منجر به اجرای کد دلخواه شود.
• CVE-2025-14174 (امتیاز CVSS: ۸.۸): یک مشکل خرابی حافظه در WebKit که هنگام پردازش محتوای وب مخرب، ممکن است منجر به خرابی حافظه شود.

اپل اعلام کرده است که آگاه است این نقص‌ ها «ممکن است در حملات بسیار پیچیده علیه افراد خاص و هدفمند در نسخه‌ های iOS قبل از iOS 26 مورد سوءاستفاده قرار گرفته باشند.»

ارتباط با آسیب‌ پذیری گوگل کروم

نکته قابل توجه این است که آسیب‌پذیری CVE-2025-14174 همان نقصی است که گوگل در تاریخ ۱۰ دسامبر ۲۰۲۵ اصلاحیه‌ای برای آن در مرورگر کروم منتشر کرد. گوگل این مشکل را به عنوان دسترسی خارج از محدوده حافظه در کتابخانه متن‌باز ANGLE (Almost Native Graphics Layer Engine) و به طور خاص در رندرکننده متال (Metal Renderer) توصیف کرده بود.

تیم مهندسی و معماری امنیت اپل (SEAR) و گروه تحلیل تهدیدات گوگل (TAG) به عنوان کاشفان و گزارش‌دهندگان این نقص معرفی شده‌اند، در حالی که اپل اعتبار کشف آسیب‌پذیری CVE-2025-43529 را به TAG داده است.

این موضوع نشان می‌دهد که این آسیب‌پذیری‌ها احتمالاً در حملات جاسوس‌افزار مزدور و بسیار هدفمند مورد استفاده قرار گرفته‌اند؛ زیرا هر دو آسیب‌پذیری بر WebKit تأثیر می‌گذارند، موتور رندری که در تمام مرورگرهای وب شخص ثالث در iOS و iPadOS از جمله کروم، مایکروسافت اج و فایرفاکس استفاده می‌شود.

دستگاه‌ ها و نسخه‌ های تحت تأثیر

این نقص‌ها در نسخه‌ها و دستگاه‌های زیر برطرف شده‌اند:

• iOS 26.2 و iPadOS 26.2: آیفون ۱۱ و جدیدتر، آیپد پرو ۱۲.۹ اینچ (نسل سوم و جدیدتر)، آیپد پرو ۱۱ اینچ (نسل اول و جدیدتر)، آیپد ایر (نسل سوم و جدیدتر)، آیپد (نسل هشتم و جدیدتر) و آیپد مینی (نسل پنجم و جدیدتر).
• iOS 18.7.3 و iPadOS 18.7.3: آیفون XS و جدیدتر، آیپد پرو ۱۳ اینچ، آیپد پرو ۱۲.۹ اینچ (نسل سوم و جدیدتر) و سایر مدل‌های سازگار.
• macOS Tahoe 26.2: مک‌های دارای سیستم‌عامل macOS Tahoe.
• tvOS 26.2: اپل تی‌وی HD و 4K (تمام مدل‌ها).
• watchOS 26.2: اپل واچ سری ۶ و جدیدتر.
• visionOS 26.2: اپل ویژن پرو (تمام مدل‌ها).
• Safari 26.2: مک‌های دارای سیستم‌عامل macOS Sonoma و macOS Sequoia.

با انتشار این به‌روزرسانی‌ها، اپل اکنون ۹ آسیب‌پذیری روز صفر (Zero-Day) را که در سال ۲۰۲۵ در حملات واقعی مورد سوءاستفاده قرار گرفته بودند، اصلاح کرده است.