Η Apple κυκλοφόρησε μια επείγουσα ενημερωμένη έκδοση ασφαλείας για την αντιμετώπιση της πρώτης ενεργά εκμετάλλευσης ευπάθειας μηδενικής ημέρας του 2025, που παρακολουθείται ως CVE-2025-24085. Αυτό το κρίσιμο ελάττωμα, που βρίσκεται στο βασικό πλαίσιο των μέσων ενημέρωσης, θα μπορούσε να επιτρέψει στις κακόβουλες εφαρμογές να αυξήσουν τα προνόμια και τις συμβιβαστικές συσκευές. Η Apple έχει αναγνωρίσει ότι αυτή η ευπάθεια έχει ήδη εκμεταλλευτεί σε στοχευμένες επιθέσεις σε συσκευές που εκτελούν εκδόσεις iOS πριν από το iOS 17.2.
Το ελάττωμα ασφαλείας επηρεάζει ένα ευρύ φάσμα προϊόντων της Apple, όπως το iPhone XS και αργότερα, το iPad Pro 3η Generation και αργότερα, το iPad Air 3η γενιά και αργότερα, το iPad 7th Generation και αργότερα, το MacOS Sequoia, το Apple Watch Series 6 και το νεότερο και όλα τα μοντέλα Apple TV HD και Apple TV 4K. Για να προστατεύσει από πιθανές απειλές, η Apple έχει κυκλοφορήσει ενημερώσεις για το iOS 18.3, το iPados 18.3, το MacOS Sequoia 15.3, το WatchOS 11.3, το VisionOS 2.3 και το TVOS 18.3. Αυτές οι ενημερώσεις βελτιώνουν τη διαχείριση της μνήμης για να μετριάσουν το ζήτημα.
Ενώ οι λεπτομέρειες σχετικά με τον τρόπο με τον οποίο η μηδενική ημέρα έχει εκμεταλλευτεί στην άγρια φύση παραμένουν περιορισμένες, η Apple έχει συμβουλεύσει έντονα όλους τους χρήστες των προσβεβλημένων συσκευών για την εγκατάσταση των ενημερώσεων αμέσως. Η ευπάθεια, αν και πιθανότατα χρησιμοποιήθηκε σε στοχοθετημένες επιθέσεις, θα μπορούσε ακόμα να δημιουργήσει κινδύνους για ένα ευρύτερο κοινό, εάν αφεθεί χωρίς να μην διαμορφωθεί.
Αυτό σηματοδοτεί την αρχή των ενημερώσεων ασφαλείας της Apple 2025, μετά από μια τάση από το 2024, όταν η εταιρεία επιλύει έξι ευπάθειες μηδενικής ημέρας κατά τη διάρκεια του έτους. Η γρήγορη ανταπόκριση της Apple στις αναδυόμενες απειλές υπογραμμίζει τη σημασία της παραμονής ενημερωμένης σε ένα όλο και πιο πολύπλοκο τοπίο ασφαλείας. Για να κατεβάσετε τοΤελευταίες ενημερώσεις, οι χρήστες θα πρέπει να πλοηγηθούν στο μενού Ρυθμίσεις στις συσκευές τους για να το ελέγξουν χειροκίνητα ή κάντε κλικ/πατήστε στην ειδοποίηση για την ενημέρωση.