Apple opublikował pilne aktualizacje zabezpieczeń usuwające dwie luki zero-day, które były aktywnie wykorzystywane w ataku, określanym przez firmę jako „wyjątkowo wyrafinowany”, wymierzonym w konkretne osoby.
Załatane luki zero-day
- CVE-2025-43529
Błąd typu use-after-free w WebKit, który mógł prowadzić do zdalnego wykonania kodu za pośrednictwem złośliwej zawartości internetowej
➜ Odkryty przez Google Threat Analysis Group (TAG) - CVE-2025-14174
Luka uszkodzenia pamięci w WebKit, która mogła prowadzić do uszkodzenia pamięci
➜ Odkryta przez Apple i Google TAG
Apple potwierdził, że obie luki zostały wykorzystane w ramach tej samej kampanii ataków.
Dotknięte urządzenia
- iPhone 11 i nowsze
- iPad Pro 12,9 cala (3. generacji i nowsze)
- iPad Pro 11 cali (1. generacji i nowsze)
- iPad Air (3. generacji i nowsze)
- iPad (8. generacji i nowsze)
- iPad mini (5. generacji i nowsze)
Naprawione w
- iOS / iPadOS 26.2
- iOS / iPadOS 18.7.3
- macOS Tahoe 26.2
- tvOS 26.2
- watchOS 26.2
- visionOS 26.2
- Safari 26.2
Skoordynowane ujawnienie z Google
Na początku tego tygodnia Google załatał lukę zero-day w Chrome, pierwotnie oznaczoną jako „High: Under coordination”.
Komunikat został później zaktualizowany do CVE-2025-14174, co potwierdza skoordynowaną reakcję Apple i Google.
Ponieważ WebKit jest używany przez wszystkie przeglądarki w systemie iOS, w tym Chrome, aktywność ta wpisuje się w zaawansowane ataki w stylu oprogramowania szpiegującego.
Dlaczego to ważne
Choć wykorzystanie luk było wysoce ukierunkowane, ataki zero-day na silniki przeglądarek stanowią krytyczne ryzyko, zwłaszcza na platformach mobilnych.
Dzięki tym poprawkom Apple załatał już siedem luk zero-day wykorzystywanych w atakach w 2025 roku, co kontynuuje niepokojący trend łańcuchów ataków opartych na przeglądarkach.
Zalecane działania
✔ Natychmiast zainstaluj aktualizacje na wszystkich urządzeniach Apple
✔ Traktuj opóźnianie instalacji poprawek jako realne zagrożenie dla bezpieczeństwa
✔ Użytkownicy narażeni na wysokie ryzyko powinni zaktualizować urządzenia w pierwszej kolejności
