Uživatelé iPhonu XS a novějších modelů potřebují znát tyto informace, aby se vyhnuli útoku hackerů.

(NLDO) – Apple doporučuje uživatelům provést okamžitou aktualizaci, aby se předešlo riziku útoků na zařízení.

Podle serveru Bleeping Computer společnost Apple právě vydala nouzovou aktualizaci, která opravuje novou zranitelnost typu zero-day, zneužitou při útoku, který společnost popisuje jako „extrémně sofistikovaný“.

Zranitelnost označená jako CVE-2025-43300 pramení z chyby zápisu mimo povolený rozsah v rámci Image I/O – komponenty, která umožňuje aplikacím číst a zapisovat většinu obrazových formátů.

Uživatelé iPhonu od XS a výše by měli být opatrní

Pokud je tato chyba zneužita, může způsobit pád programu, poškození dat a v nejhorším případě dokonce umožnit útočníkovi spuštění vzdáleného kódu pouhým zpracováním škodlivého obrazového souboru.

Apple uvedl, že zranitelnost byla opravena vylepšením mechanismu kontroly limitů paměti a vydal záplaty pro několik platforem, včetně iOS 18.6.2, iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 a Ventura 13.7.8.

iPhone XS a novější mohou být ovlivněny novou zranitelností zero-day

To znamená, že se to týká většiny modelů iPhonu od XS a výše, iPadů od 6. generace a mnoha nových i starších modelů iPadu Pro a Macu.

Ačkoli Apple zatím nezveřejnil podrobnosti o metodě útoku ani o cíli, společnost doporučuje uživatelům, aby okamžitě provedli aktualizaci, a vyhnuli se tak riziku zneužití.

Touto záplatou Apple vyřešil celkem šest zranitelností typu zero-day, které byly od začátku roku 2025 zneužívány, a pokračuje tak v sérii nouzových záplat, které musela společnost vydávat v průběhu roku 2024, aby se vypořádala se stále sofistikovanějšími hrozbami.

Zdroj: https://nld.com.vn/nguoi-dung-iphone-xs-tro-len-can-biet-thong-tin-nay-de-tranh-bi-hack-196250821174714317.htm