অ্যাপল সাফারি দুর্বলতার প্যাচ প্রকাশ করেছে, যা গুগল ক্রোমে জিরো-ডে হিসেবে শোষিত হয়েছিল

দুর্বলতাটি, যা CVE-2025-6558 (CVSS স্কোর: ৮.৮) হিসেবে ট্র্যাক করা হয়েছে, ব্রাউজারের ANGLE এবং GPU কম্পোনেন্টে অবিশ্বস্ত ইনপুটের ভুল যাচাইকরণের কারণে সৃষ্ট, যা একটি বিশেষভাবে তৈরি HTML পেজের মাধ্যমে স্যান্ডবক্স এস্কেপ ঘটাতে পারে।

যদিও এই সমস্যাটি হুমকি সৃষ্টিকারীরা কীভাবে অস্ত্র হিসেবে ব্যবহার করেছে তার বিশদ বিবরণ নেই, গুগল স্বীকার করেছে যে “CVE-2025-6558-এর জন্য একটি শোষণ বন্যে বিদ্যমান।” গুগলের থ্রেট অ্যানালিসিস গ্রুপের (TAG) ক্লেমঁ লেকিন এবং ভ্লাদ স্টলিয়ারভ এই ত্রুটি আবিষ্কার ও রিপোর্ট করার কৃতিত্ব পেয়েছেন।

আইফোন নির্মাতা অ্যাপল তার সর্বশেষ সফটওয়্যার আপডেটে CVE-2025-6558-এর জন্য প্যাচ অন্তর্ভুক্ত করেছে, জানিয়েছে যে এই দুর্বলতা তার সাফারি ব্রাউজারকে চালিত করে এমন ওয়েবকিট ব্রাউজার ইঞ্জিনকে প্রভাবিত করে।

“এটি একটি ওপেন-সোর্স কোডের দুর্বলতা এবং অ্যাপল সফটওয়্যার এই প্রভাবিত প্রকল্পগুলোর মধ্যে রয়েছে,” কোম্পানিটি একটি পরামর্শে বলেছে, যোগ করে যে এটি ক্ষতিকারকভাবে তৈরি ওয়েব কনটেন্ট প্রক্রিয়াকরণের সময় সাফারির অপ্রত্যাশিত ক্র্যাশ ঘটাতে পারে।

এই বাগটি নিম্নলিখিত সংস্করণগুলোতে সমাধান করা হয়েছে:

• iOS 18.6 এবং iPadOS 18.6 – আইফোন XS এবং পরবর্তী, আইপ্যাড প্রো ১৩-ইঞ্চি, আইপ্যাড প্রো ১২.৯-ইঞ্চি ৩য় প্রজন্ম এবং পরবর্তী, আইপ্যাড প্রো ১১-ইঞ্চি ১ম প্রজন্ম এবং পরবর্তী, আইপ্যাড এয়ার ৩য় প্রজন্ম এবং পরবর্তী, আইপ্যাড ৭ম প্রজন্ম এবং পরবর্তী, এবং আইপ্যাড মিনি ৫ম প্রজন্ম এবং পরবর্তী
• iPadOS 17.7.9 – আইপ্যাড প্রো ১২.৯-ইঞ্চি ২য় প্রজন্ম, আইপ্যাড প্রো ১০.৫-ইঞ্চি, এবং আইপ্যাড ৬ষ্ঠ প্রজন্ম
• macOS Sequoia 15.6 – macOS Sequoia চালিত ম্যাক
• tvOS 18.6 – অ্যাপল টিভি এইচডি এবং অ্যাপল টিভি ৪কে (সব মডেল)
• watchOS 11.6 – অ্যাপল ওয়াচ সিরিজ ৬ এবং পরবর্তী
• visionOS 2.6 – অ্যাপল ভিশন প্রো

যদিও এই দুর্বলতা অ্যাপল ডিভাইস ব্যবহারকারীদের লক্ষ্য করে ব্যবহৃত হয়েছে বলে কোনো প্রমাণ নেই, তবুও সর্বোত্তম সুরক্ষার জন্য সফটওয়্যারের সর্বশেষ সংস্করণে আপডেট করা সবসময় ভালো অভ্যাস।