اپل حداقل 329 آسیب‌پذیری امنیتی منحصربه‌فرد را در به‌روزرسانی‌های امروزی سیستم برطرف کرده است

اپل صفحه نسخه‌های امنیتی خود را با جزئیات آسیب‌پذیری‌هایی که در به‌روزرسانی‌های امروزی iOS، iPadOS، macOS، watchOS، tvOS، visionOS و Safari بررسی شده است، به‌روزرسانی کرده است. در اینجا جزئیات است.

هر زمان که اپل به‌روزرسانی‌های نرم‌افزاری را منتشر می‌کند، این شرکت معمولا صفحه نسخه‌های امنیتی خود را با جزئیات آسیب‌پذیری‌های رفع شده به‌روزرسانی می‌کند.

امروز، این شرکت صفحه را با محتوای امنیتی برای به‌روزرسانی‌های سیستم زیر به‌روزرسانی کرد:

در مجموع، اپل 329 آسیب‌پذیری امنیتی منحصربه‌فرد را در نسخه‌های نرم‌افزاری امروزی برطرف کرد. بسیاری از این آسیب‌پذیری‌ها بر سیستم‌عامل‌های متعدد تأثیر می‌گذارند و در مجموع 1265 فهرست CVE را به وجود می‌آورند.

این اعداد ممکن است همچنان افزایش یابد، زیرا اپل به طور مرتب ورودی های جدید را اضافه می کند و پس از انتشار اولیه، موارد موجود را در توصیه های امنیتی خود به روز می کند.

یکی از برجسته‌ترین رفع‌های امنیتی یک مشکل CoreMedia است که می‌تواند به یک برنامه مخرب اجازه دهد بدون مجوز به دوربین آیفون، آی‌پد، مک یا Apple Vision Pro دسترسی داشته باشد (CVE-2026-86990) و آسیب‌پذیری Apple Intelligence که می‌تواند به مهاجم از راه دور اجازه دسترسی به اطلاعات حساس کاربر در آیفون‌ها و آی‌پدهای پشتیبانی‌شده (CVE-866926) را بدهد.

اپل همچنین یک آسیب‌پذیری Siri را در macOS Tahoe برطرف کرد که می‌توانست به برنامه اجازه دهد به داده‌های حساس کاربر (CVE-2026-43736) دسترسی داشته باشد، همراه با چندین نقص WebKit که می‌تواند به محتوای وب ساخته شده به‌طور مخرب اجازه دهد تا کد دلخواه را اجرا کند.

به طور خاص، زمانی که صحبت از WebKit به میان می‌آید، اپل در ماه‌های اخیر درگیر وصله‌های امنیتی بوده است که تا حدودی ناشی از استفاده رو به رشد از ابزارهای هوش مصنوعی برای کشف آسیب‌پذیری‌ها بوده است. (تنها در به‌روزرسانی‌های امروزی، اپل به ابزارهای هوش مصنوعی و تیم‌های تحقیقاتی برای چندین آسیب‌پذیری در نرم‌افزار خود اعتبار داد.)

در اوایل سال جاری، این شرکت همچنین به‌روزرسانی‌های متعددی را برای رفع نقص‌هایی که توسط Coruna و DarkSword در دستگاه‌های قدیمی‌تر مورد سوء استفاده قرار می‌گرفت، منتشر کرد. هر دو کیت اکسپلویت از آسیب‌پذیری‌های WebKit به عنوان بخشی از زنجیره‌های حمله استفاده می‌کردند که آیفون‌های دارای نسخه‌های قدیمی‌تر iOS را به خطر انداختند.

و در مورد نسخه‌های قدیمی‌تر iOS، به‌روزرسانی‌های امروزی همچنین یک اصلاح CoreGraphics قبلا منتشر شده را برای دستگاه‌هایی که هنوز از iOS 18 و iPadOS 18 استفاده می‌کنند، به ارمغان می‌آورد. این آسیب‌پذیری می‌تواند به فایلی که به‌طور مخرب ساخته شده اجازه اجرای کد دلخواه را بدهد (CVE-2026-86950).

اپل برای اولین بار در به روز رسانی های منتشر شده در ماه گذشته به این مشکل پرداخت و هشدار داد که ممکن است در یک حمله بسیار پیچیده علیه افراد مورد نظر خاص که نسخه های iOS را قبل از iOS 27 اجرا می کردند، مورد سوء استفاده قرار گرفته باشد.

از طریق پیوندهای بالا می‌توانید اصلاحات امنیتی موجود در هر به‌روزرسانی را بررسی کنید. برای صفحه انتشارات امنیتی کامل اپل، این پیوند را دنبال کنید.

FTC: ما از پیوندهای وابسته خودکار برای کسب درآمد استفاده می کنیم. بیشتر

برای اخبار بیشتر اپل، 9to5Mac را در YouTube بررسی کنید:

iOS سیستم عامل موبایل اپل است که …

iPadOS سیستم عامل آی پد اپل است. …