اپل در آپدیت جدید iOS 18.6 و iPadOS 18.6 و macOS Sequoia 15.6، آسیب‌پذیری خطرناکی را برطرف کرده که پیش‌تر کاربران مرورگر کروم را هدف قرار داده بود.

 

به گزارش زومیت، آسیب‌پذیری با شناسه‌ی CVE-2025-6558 در کد منبع‌باز کشف شده و نرم‌افزارهای اپل را تحت تأثیر قرار داده است.

 

اپل می‌گوید مهاجمان از طریق صفحات HTML می‌توانند با دورزدن سیستم امنیتی سندباکس در کروم، کد دلخواه خود را از راه دور اجرا کنند. گوگل این مشکل را در تاریخ ۱۵ جولای (۲۴ تیر) اصلاح و تأیید کرد که حفره‌ی امنیتی در حملات واقعی مورد استفاده قرار گرفته است.

 

اپل می‌گوید این نقص در مرورگر سافاری می‌توانست باعث کرش‌های ناگهانی شود؛ اما تا کنون شواهدی از بهره‌برداری فعال از این آسیب‌پذیری در سافاری گزارش نشده است.

 

گوگل جزئیات فنی نحوه‌ی عملکرد این حمله را منتشر نکرده و می‌گوید تا زمانی‌که اکثریت کاربران نسخه‌ی به‌روزشده را نصب نکنند، اطلاعات بیشتری منتشر نخواهد شد. کاربرانی که هنوز نسخه‌ی جدید مرورگر کروم را نصب نکرده‌اند، باید در اسرع وقت آن را به‌روزرسانی کنند.