Що таке уразливість CVE-2025-43300?

CVE-2025-43300 — це критична уразливість у системі Apple Image I/O, яка дозволяє хакерам надсилати зловмисні зображення та виконувати свій код на пристрої.

Які пристрої отримали оновлення iOS 18.6.2?

Оновлення доступне для iPhone XS та новіших моделей, а також для iPad Pro, iPad Air та iPad mini. Окрім цього, Apple випустила патчі для macOS Sequoia, Sonoma та Ventura.

Як встановити оновлення iOS 18.6.2?

Перейдіть у Налаштування > Загальні > Оновлення програмного забезпечення та перевірте доступність оновлення. Якщо автоматичні оновлення увімкнені, патч може бути вже встановлений.

Чому важливо встановити цей патч негайно?

Оскільки уразливість CVE-2025-43300 вже активно використовують хакери, встановлення оновлення є єдиним способом захистити свій iPhone, iPad чи Mac від атак.

Apple попереджає про складні атаки — вийшло оновлення iOS 18.6.2

Зміст

Деталі вразливості CVE-2025-43300
Як працює атака через Apple Image I/O
Хто може бути мішенню хакерів
Підтримувані пристрої та оновлення macOS
Чому це оновлення iOS 18.6.2 потрібно встановити негайно
Як перевірити та встановити латку iOS 18.6.2

Компанія Apple випустила термінове оновлення iOS 18.6.2 для iPhone та iPad, щоб закрити критичну вразливість CVE-2025-43300, яку вже активно використовують хакери.

Деталі вразливості CVE-2025-43300

Як працює атака через Apple Image I/O

Вразливість, що отримала позначку CVE-2025-43300, присутня в системі Apple Image I/O, яка відповідає за обробку зображень. Зловмисний файл може викликати збій системи пам’яті й дозволити хакерам виконувати свій код на пристрої. Простіше кажучи, вам можуть надіслати фото, яке потай заволодіє вашим телефоном.

Хто може бути мішенню хакерів

У дописі компанії Apple не було зазначено, хто саме стоїть за атаками або хто став жертвою. Це може бути пов’язано зі шкідливим програмним забезпеченням, яке використовують уряди або приватні організації для нагляду за журналістами, юристами або чиновниками.

Підтримувані пристрої та оновлення macOS

Виправлення доступне в оновленні iOS 18.6.2. Воно підходить для iPhone XS та новіших моделей. На планшетах доступні оновлення для iPad Pro, iPad Air та iPad mini. Також Apple випустила оновлення для macOS Sequoia, Sonoma та Ventura, щоб закрити цей же недолік на ноутбуках і настільних комп’ютерах.

Чому це оновлення iOS 18.6.2 потрібно встановити негайно

Проблеми зі зображеннями, як ця, не нові, але те, що Apple класифікує їх як активно експлуатовані, робить ситуацію серйозною. Атаки можуть відбуватися через електронну пошту або месенджери, і жертви можуть навіть не підозрювати, що зображення стало причиною проблеми. Саме тому Apple поспішила з випуском латки, порушивши свій звичний графік.

Читай також: У WhatsApp тепер можливі, повідомлення що зникають, за замовчуванням

Як перевірити та встановити латку iOS 18.6.2

Перевірте свій iPhone або iPad через Налаштування > Загальні > Оновлення програмного забезпечення. Якщо у вас ввімкнені автоматичні оновлення, виправлення може вже бути встановлено, але Apple рекомендує перевірити вручну. Завантаження займає всього кілька хвилин.

Apple рідко називає атаки “надзвичайно складними”. Коли це трапляється, це зазвичай означає, що за атакою стоїть державний суб’єкт або добре фінансована група. Для звичайних користувачів ризик є меншим, проте встановлення оновлення є єдиним безпечним рішенням.

Цю латку потрібно встановити негайно. Якщо у вас є підтримуваний iPhone або iPad, завантажте iOS 18.6.2 вже зараз.

Випуск даного термінового оновлення свідчить про серйозність загрози та потребу в підвищеній увазі до кібербезпеки. Користувачам важливо дотримуватися рекомендацій Apple для захисту своїх даних та пристроїв.

Підписуйтесь на Gizchina.net в Google News, Facebook, X (Twitter), Instagram, Threads, LinkedIn та Telegram, щоб бути в курсі останніх новин технологічної індустрії.

Джерело:
GizChina.com

Нагадаємо, раніше ми писали, що Microsoft порушила GDPR у школах: австрійський регулятор визнав недоліки у прозорості M365, Фейкова прошивка Xiaomi: чому ви не отримаєте оновлення HyperOS 3 у 2025 році та Як розпізнати фішинг і захистити електронну пошту.

What’s your Reaction?

Cool