【链文】PANews 22 Ağustos tarihli haberine göre, Apple yakın zamanda iOS, iPadOS ve macOS'i etkileyen sıfır gün açığı CVE-2025-43300'ü düzelten bir güvenlik güncellemesi yayınladı. Bu açık, ImageIO çerçevesinde bulunmaktadır ve saldırganlar kötü amaçlı resimler aracılığıyla bellek hasarına neden olabilmektedir; bu, hedefli saldırılarda kullanılmıştır. Etkilenen sistemler arasında iOS 18.6.2, iPadOS 18.6.2/17.7.10 ve macOS Ventura, Sonoma, Sequoia ile ilgili sürümler bulunmaktadır. Apple bu yıl zaten 7 adet gerçek anlamda kullanılan sıfır gün açığını düzeltmiştir.
Bir uzmana göre, saldırganlar özel olarak hazırlanmış resimler göndererek bellek okuma ve yazma sınırlarını aşabilir ve uzaktan kod çalıştırabilir; bu açığı kullanan saldırganlar mevcut. Kullanıcılara, iOS ve macOS'u en son sürüme güncellemeleri önerilir.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
10 Likes
Reward
10
5
Repost
Share
Comment
0/400
CryptoWageSlave
· 08-22 06:59
Ne zaman internet memleri yayımlamak zararlı olmayacak?
View OriginalReply0
NftRegretMachine
· 08-22 06:58
Görüntüye bakarak saldırıya uğrayabilir misin? Oynamaya gerek yok.
View OriginalReply0
GasGuzzler
· 08-22 06:56
Yine güncellendi, güncellemeye üşeniyorum.
View OriginalReply0
FlashLoanLarry
· 08-22 06:55
söyledim, bellek istismarları yeni mev... güncelle ya da rekt ol fam
View OriginalReply0
BanklessAtHeart
· 08-22 06:49
Bu açık gerçekten acımasız, resme bakarak hackleyebilirsin.
Apple, iOS ve macOS sıfır gün açıklarını düzeltti; kullanıcıların sistemi bir an önce güncellemelerini öneriyor.
【链文】PANews 22 Ağustos tarihli haberine göre, Apple yakın zamanda iOS, iPadOS ve macOS'i etkileyen sıfır gün açığı CVE-2025-43300'ü düzelten bir güvenlik güncellemesi yayınladı. Bu açık, ImageIO çerçevesinde bulunmaktadır ve saldırganlar kötü amaçlı resimler aracılığıyla bellek hasarına neden olabilmektedir; bu, hedefli saldırılarda kullanılmıştır. Etkilenen sistemler arasında iOS 18.6.2, iPadOS 18.6.2/17.7.10 ve macOS Ventura, Sonoma, Sequoia ile ilgili sürümler bulunmaktadır. Apple bu yıl zaten 7 adet gerçek anlamda kullanılan sıfır gün açığını düzeltmiştir.
Bir uzmana göre, saldırganlar özel olarak hazırlanmış resimler göndererek bellek okuma ve yazma sınırlarını aşabilir ve uzaktan kod çalıştırabilir; bu açığı kullanan saldırganlar mevcut. Kullanıcılara, iOS ve macOS'u en son sürüme güncellemeleri önerilir.