اپل نسخه iOS 26.7.1 و iPadOS 26.7.1 را در تاریخ 28 سپتامبر با یک اصلاح امنیتی برای یک آسیب‌پذیری جدی که می‌تواند به مهاجمان اجازه دهد کد دلخواه را بر روی دستگاه‌های آسیب‌دیده اجرا کنند، منتشر کرد.
این غول فناوری گفت که این مشکل شامل نوشتن خارج از محدوده در CoreGraphics است و افزود که این نقص می‌تواند با پردازش یک فایل به‌طور خاص طراحی‌شده فعال شود.
SlowMist به کاربران کریپتو هشدار می‌دهد
اپل تأیید کرد که ممکن است در یک «حمله بسیار پیچیده» علیه افراد خاصی در نسخه‌های iOS قبل از iOS 27 مورد سوءاستفاده قرار گرفته باشد.
در همین حال، SlowMist گفت که این آسیب‌پذیری مربوط به فعالیت‌های حمله iOS است که آن را پیگیری کرده است. این شرکت امنیتی همچنین هشدار داد که کاربران کریپتو باید توجه ویژه‌ای داشته باشند. آنها را به روزرسانی دستگاه‌های اپل خود و اجتناب از لینک‌ها، فایل‌ها و درخواست‌های نصب برنامه مشکوک تشویق کرد. کاربران همچنین باید هنگام دانلود برنامه‌ها یا باز کردن محتوا از منابع ناشناخته احتیاط کنند.
این آسیب‌پذیری بر روی طیف وسیعی از دستگاه‌های اپل تأثیر می‌گذارد، از جمله آیفون 11 و مدل‌های جدیدتر، به همراه چندین مدل اخیر آیپد.
برنامه مخرب FomoPeek iOS
یک هفته قبل، SlowMist گزارشی از تهدید امنیتی مرتبط با iOS که شامل برنامه FomoPeek بود، منتشر کرد. این شرکت امنیتی گفت که چندین گزارش از کاربران درباره از دست دادن دارایی‌های دیجیتال دریافت کرده و متوجه شده است که کاربران آسیب‌دیده دچار افشای کلید خصوصی شده‌اند. برخی از آنها نسخه‌های 1.1 و 1.2 FomoPeek را قبلاً نصب کرده بودند.
یک تحقیق مشترک توسط تیم‌های امنیتی SlowMist و OKX کد مخرب را درون برنامه پیدا کرد. طبق این تحقیق، FomoPeek شامل یک چارچوب بهره‌برداری هسته iOS با هشت روش حمله بود. این چارچوب reportedly می‌توانست یک بهره‌برداری را بر اساس مدل دستگاه و نسخه iOS انتخاب کند.
نسخه‌های آسیب‌دیده شامل iOS 12.0-18.7 و iOS 26.0-26.1 بودند. اگر موفقیت‌آمیز باشد، این بهره‌برداری می‌تواند از محفظه iOS فرار کرده و به داده‌ها و فایل‌های Keychain از برنامه‌های دیگر دسترسی پیدا کند. این می‌تواند افشا کلیدهای خصوصی، عبارات بذر، اعتبارنامه‌های ورود و همچنین سایر اطلاعات حساس باشد. همچنین اتصالات سرور پنهانی پیدا شد که می‌توانستند دستورات از راه دور دریافت کنند، با این عملکرد حمله reportedly به‌طور خودکار در فواصل منظم اجرا می‌شد.
اوایل امسال، اپل به دلیل ادعای ترویج یک نسخه جعلی از برنامه کیف پول Sparrow Wallet از طریق فروشگاه اپل، توسط سه نفر شکایت شد. این برنامه جعلی reportedly در مجموع 1.8 میلیون دلار از کیف پول قربانیان بین ماه‌های مه و اوت 2025 تخلیه کرده است.