Apple opublikował obszerny zestaw aktualizacji zabezpieczeń dla swoich systemów operacyjnych i przeglądarki Safari, usuwający dwie poważne luki w WebKit, które według potwierdzenia Apple były wykorzystywane w atakach.
Załatane luki
- CVE-2025-43529 – luka typu use-after-free w WebKit
➜ Może umożliwiać wykonanie dowolnego kodu za pośrednictwem złośliwej zawartości internetowej - CVE-2025-14174 (CVSS 8,8) – problem uszkodzenia pamięci w WebKit
➜ Spowodowany dostępem do pamięci poza zakresem
Warto zauważyć, że CVE-2025-14174 to ta sama luka, którą Google załatał w Chrome 10 grudnia 2025 r., dotycząca biblioteki graficznej ANGLE (renderer Metal).
Apple ostrzega, że te problemy „mogły zostać wykorzystane w wyjątkowo wyrafinowanym ataku na konkretne, wybrane osoby”, co sugeruje użycie w zaawansowanych kampaniach najemnego oprogramowania szpiegującego.
Dlaczego to ważne
- WebKit napędza Safari oraz wszystkie przeglądarki innych firm w systemach iOS i iPadOS
- Luki dotyczą Chrome, Edge, Firefox i innych przeglądarek na platformach Apple
- Odkryte przez Apple SEAR i Google Threat Analysis Group (TAG)
- Wskazuje na uzbrojone ataki prowadzone przez wielu dostawców
Dotknięte platformy (załatane wersje)
✔ iOS / iPadOS 26.2 i 18.7.3
✔ macOS Tahoe 26.2
✔ Safari 26.2 (Sonoma i Sequoia)
✔ tvOS 26.2
✔ watchOS 26.2
✔ visionOS 26.2
Szerszy kontekst
Dzięki tym poprawkom Apple załatał już 9 luk zero-day wykorzystanych w atakach w 2025 roku, co podkreśla rosnącą rolę przeglądarek i silników renderowania jako początkowych wektorów dostępu.
Zalecane działania
✔ Natychmiast zaktualizuj wszystkie urządzenia Apple
✔ Upewnij się, że Safari jest w pełni zaktualizowana
✔ Traktuj opóźnianie aktualizacji jako realne zagrożenie dla bezpieczeństwa, zwłaszcza w przypadku użytkowników o wysokiej wartości
