ثغرة CVE-2020-9971: كيف يمنح خلل في عملية launchd صلاحيات الجذر في أنظمة macOS وiOS
تكشف ثغرة CVE-2020-9971 عن خلل خطير في مسار عملية launchd داخل أنظمة macOS وiOS. من خلال التلاعب بخدمات XPC، يمكن للمهاجمين تجاوز البيئة المعزولة والوصول إلى صلاحيات الجذر. التحديث الأمني الصامت من Apple في نظام iOS 13.5 يثبت أن الخدمات الخلفية المعقدة لا تزال هدفاً رئيسياً للثغرات المنطقية....