Selon Wu, Apple a publié une mise à jour de sécurité pour corriger une vulnérabilité zero-day, CVE-2025-43300, qui a été exploitée. Cette vulnérabilité se trouve dans le cadre ImageIO, permettant aux attaquants de provoquer des dégâts de mémoire via des images malveillantes, déjà utilisées dans des attaques complexes ciblant des individus spécifiques. Les systèmes affectés incluent iOS, iPadOS et macOS, avec les versions corrigées suivantes : iOS/iPadOS 18.6.2, iPadOS 17.7.10 ; macOS Ventura 13.7.8, Sonoma 14.7.8, Sequoia 15.6.1. Depuis le début de l'année, Apple a corrigé 7 vulnérabilités zero-day exploitées dans des attaques dans le monde réel.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Selon Wu, Apple a publié une mise à jour de sécurité pour corriger une vulnérabilité zero-day, CVE-2025-43300, qui a été exploitée. Cette vulnérabilité se trouve dans le cadre ImageIO, permettant aux attaquants de provoquer des dégâts de mémoire via des images malveillantes, déjà utilisées dans des attaques complexes ciblant des individus spécifiques. Les systèmes affectés incluent iOS, iPadOS et macOS, avec les versions corrigées suivantes : iOS/iPadOS 18.6.2, iPadOS 17.7.10 ; macOS Ventura 13.7.8, Sonoma 14.7.8, Sequoia 15.6.1. Depuis le début de l'année, Apple a corrigé 7 vulnérabilités zero-day exploitées dans des attaques dans le monde réel.