Apple släppte säkerhetsuppdateringar den 12 december 2025 för flera operativsystem. Korrigeringarna åtgärdar två kritiska brister i webbläsarmotorn WebKit, identifierade som CVE-2025-43529 och CVE-2025-14174. Essas-sårbarheter tillät exekvering av godtycklig kod eller minneskorruption vid bearbetning av skadligt webbinnehåll.
Företaget bekräftade att bristerna utnyttjades i mycket riktade attacker mot specifika individer i tidigare versioner av iOS. En av dem, CVE-2025-14174, påverkade också webbläsaren Chrome från Google, som fick en separat fix den 10 december.
Uppdateringarna täcker iOS, iPadOS, macOS, tvOS, watchOS, visionOS och Safari. Usuários måste installera de senaste versionerna för att minska riskerna.
Detaljer om fixerade sårbarheter
CVE-2025-43529 är ett problem utan användning i WebKit. Essa-fel kan tillåta angripare att exekvera godtycklig kod på berörda enheter via skapade webbsidor.
Forskare vid Google Threat Analysis Group identifierade och rapporterade problemet till Apple. Exploateringen krävde bara att offret fick tillgång till skadligt innehåll i en webbläsare.
CVE-2025-14174 involverar minneskorruption vid bearbetning av webbinnehåll. Ela har ett CVSS-poäng på 8,8, vilket indikerar hög svårighetsgrad.
Samma sårbarhet påverkade ANGLE-biblioteket på Chrome, med en korrigering koordinerad mellan Apple och Google. Ambas bristerna påverkar WebKit, obligatoriskt används i alla webbläsare på iOS och iPadOS.
- Fjärrkörning av kod utan ytterligare användarinteraktion.
- Möjlighet att installera spionprogram på målenheter.
- Utforskning begränsad till riktade, inte masskampanjer.
Uppdaterade versioner och kompatibla enheter
Fixarna kommer via specifika versioner för varje plattform. Para iOS- och iPadOS-uppdateringar är iOS 26.2 och iPadOS 26.2, plus iOS 18.7.3 och iPadOS 18.7.3 för äldre modeller.
De täcker iPhones från XS och framåt, iPads från de senaste generationerna och kompatibla iPad minis. På macOS Tahoe 26.2 gäller uppdateringen för Macs som kör den versionen.
- tvOS 26.2: Apple HD och 4K TV alla modeller.
- watchOS 26.2: Apple Watch Series 6 och senare.
- visionOS 26.2: Todos modellerna av Apple Vision Pro.
- Safari 26.2: Macs med macOS Sonoma eller Sequoia.
Användare får uppdateringar automatiskt eller kan installera dem manuellt från programvaruinställningar.
Sammanhang med nolldagsutforskningar 2025
Med dessa korrigeringar når Apple nio nolldagssårbarheter som utnyttjats under året. Anteriormente, företaget korrigerade brister som CVE-2025-24085, CVE-2025-24200 och CVE-2025-24201 i början av 2025.
Andra inkluderade CVE-2025-31200, CVE-2025-31201, CVE-2025-43200 och CVE-2025-43300. Muitas av dem involverade komponenter som Kernel eller ImageIO.
Frekvensen av nolldagar återspeglar avancerade angripares intresse för Apple-ekosystem. Colaborações med grupper som Google TAG hjälpte till att snabbt upptäcka dessa hot.
Dessa incidenter understryker vikten av regelbundna uppdateringar på mobila och stationära enheter.
Tekniska egenskaper hos WebKit
WebKit fungerar som renderingsmotorn med öppen källkod som används i Safari. På iOS och iPadOS är alla webbläsare från tredje part, inklusive Chrome, Edge och Firefox, beroende av det på grund av säkerhetsrestriktioner.
Detta gör WebKit-brister särskilt kritiska för Apple-användare. Ataques kan utnyttja alternativa webbläsare utan att behöva använda skadliga appar.
ANGLE-biblioteket, involverat i CVE-2025-14174, hanterar WebGL-grafik. Problemas i detta lager påverkar rendering på flera plattformar.
Förbättringar i minneshantering löser rapporterade krascher.
Samarbete mellan Apple och Google
Den gemensamma upptäckten återspeglar samordning mellan säkerhetsteam. Google TAG och Apple SEAR arbetade tillsammans för att identifiera CVE-2025-14174.
Google patchade Chrome-skrivbordet först den 10 december. Apple följde med omfattande uppdateringar två dagar senare.
Detta partnerskap accelererar svar på delade hot i komponenter med öppen källkod. Explorações föreslår användning i spionprogramskampanjer för legosoldater.
Andra korrigeringar i samma uppdatering
Uppdateringarna inkluderar patchar för mer än 20 ytterligare brister i olika komponenter. Problemas i Kernel, som heltalsspill, kunde tillåta privilegieskalering.
Brister i ramverk som FaceTime, Messages och App Store får också korrigeringar. Algumas innebar otillbörlig åtkomst till känsliga uppgifter.
- CVE-2025-46285: Overflow på Kernel med rotpotential.
- Problem med Screen Time som avslöjar webbhistorik.
- Fixar i curl och andra nätverksmoduler.
Dessa allmänna förbättringar stärker den övergripande säkerheten i systemen.
Rekommendationer för användare
Experter rekommenderar omedelbar installation av tillgängliga uppdateringar. På din iPhone eller iPad går du till Ajustes > Geral > Atualização av Software.
På Macs, använd Preferências av Sistema eller Configurações för att söka efter uppdateringar. Äldre Dispositivos får utökade supportversioner som iOS 18.7.3.
Att underhålla regelbundna säkerhetskopior kompletterar skyddsåtgärder. Evitar misstänkta länkar minskar risken för utnyttjande via webben. US Agência av Cibersegurança lade till en av bristerna i katalogen över kända exploaterade sårbarheter.
Utveckling av hot mot Apple-enheter
Utnyttjande av brister i WebKit är fortfarande vanligt vid riktade attacker. Tidigare år har liknande sårbarheter gjort det lättare att installera övervakningsverktyg.
Apple:s snabba svar begränsar effekten av dessa kampanjer. Fokus på sofistikerade attacker tyder på högprofilerade mål som journalister eller aktivister.
Kontinuerlig övervakning av interna och externa team håller upptäckten effektiv.
