Apple opublikował pilne aktualizacje zabezpieczeń po wykryciu luki zero-day (CVE-2025-43300) wykorzystywanej w zaawansowanych atakach celowanych.
Błąd znajduje się we frameworku ImageIO i może powodować uszkodzenie pamięci podczas przetwarzania złośliwego obrazu, potencjalnie dając atakującym możliwość przejęcia podatnych urządzeń.
Naprawione wersje
- iOS / iPadOS 18.6.2 – iPhone XS i nowsze, iPad Pro i nowsze iPady
- iPadOS 17.7.10 – wybrane modele iPad Pro
- macOS Ventura 13.7.8
- macOS Sonoma 14.7.8
- macOS Sequoia 15.6.1
Apple potwierdził, że ta luka była już wykorzystywana w wysoce celowanych atakach na konkretne osoby. To siódma luka zero-day załatana przez Apple w 2025 roku, po serii podatności w iOS, macOS i Safari.
Dlaczego to ważne
Luki zero-day są niezwykle cenne dla atakujących, ponieważ wykorzystują nieznane błędy, zanim dostawcy zdążą udostępnić poprawkę. Nawet jeśli ten atak wydaje się celowany, historia pokazuje, że takie podatności mogą szybko przerodzić się w szersze kampanie, jeśli nie zostaną usunięte.
Co powinieneś zrobić
- Natychmiast zaktualizuj wszystkie iPhone’y, iPady i Maki.
- Zachęć pracowników i partnerów do instalowania poprawek na ich urządzeniach.
- Utrzymuj proaktywne podejście do bezpieczeństwa, aby szybko reagować na zagrożenia zero-day.
🔐 Jak może pomóc Alcaeus
W Alcaeus specjalizujemy się w pomaganiu organizacjom w ograniczaniu zagrożeń zero-day poprzez:
- Wdrażanie polityk zarządzania poprawkami
- Zapewnianie monitoringu 24/7 i reagowania na incydenty
- Świadczenie usług doradczych i szkoleń z zakresu świadomości bezpieczeństwa
👉 Skontaktuj się z nami, aby dowiedzieć się, jak możemy wzmocnić Twoją odporność na ewoluujące cyberzagrożenia.
