Apple ga ut sikkerhetsoppdateringer 12. desember 2025 for flere operativsystemer. Rettelsene løser to kritiske feil i WebKit-nettlesermotoren, identifisert som CVE-2025-43529 og CVE-2025-14174. Essas-sårbarheter tillot kjøring av vilkårlig kode eller minnekorrupsjon ved behandling av skadelig nettinnhold.
Selskapet bekreftet at feilene ble utnyttet i svært målrettede angrep mot spesifikke individer i tidligere versjoner av iOS. En av dem, CVE-2025-14174, påvirket også Chrome-nettleseren fra Google, som fikk en separat rettelse 10. desember.
Oppdateringene dekker iOS, iPadOS, macOS, tvOS, watchOS, visionOS og Safari. Usuários må installere de nyeste versjonene for å redusere risikoen.
Detaljer om faste sårbarheter
CVE-2025-43529 er et bruk-etter-gratis-problem i WebKit. Essa-feil kan tillate angripere å kjøre vilkårlig kode på berørte enheter via utformede nettsider.
Forskere ved Google Threat Analysis Group identifiserte og rapporterte problemet til Apple. Utnyttelsen krevde bare at offeret fikk tilgang til skadelig innhold i en nettleser.
CVE-2025-14174 involverer minnekorrupsjon i behandlingen av nettinnhold. Ela har en CVSS-score på 8,8, noe som indikerer høy alvorlighetsgrad.
Den samme sårbarheten påvirket ANGLE-biblioteket på Chrome, med en korreksjon koordinert mellom Apple og Google. Ambas feilene påvirker WebKit, obligatorisk brukt i alle nettlesere på iOS og iPadOS.
- Ekstern kjøring av kode uten ekstra brukerinteraksjon.
- Potensial for å installere spyware på målenheter.
- Utforskning begrenset til målrettede, ikke massekampanjer.
Oppdaterte versjoner og kompatible enheter
Reparasjonene kommer gjennom spesifikke versjoner for hver plattform. Para iOS- og iPadOS-oppdateringer er iOS 26.2 og iPadOS 26.2, pluss iOS 18.7.3 og iPadOS 18.7.3 for eldre modeller.
De dekker iPhones fra XS og utover, iPads fra nyere generasjoner og kompatible iPad minis. På macOS Tahoe 26.2 gjelder oppdateringen for Macs som kjører den versjonen.
- tvOS 26.2: Apple HD og 4K TV alle modeller.
- watchOS 26.2: Apple Watch Series 6 og nyere.
- visionOS 26.2: Todos modellene til Apple Vision Pro.
- Safari 26.2: Macs med macOS Sonoma eller Sequoia.
Brukere mottar oppdateringer automatisk eller kan installere dem manuelt fra programvareinnstillingene.
Kontekst av null-dagers utforskninger i 2025
Med disse rettelsene når Apple ni null-dagers sårbarheter som ble utnyttet i løpet av året. Anteriormente, selskapet lappet feil som CVE-2025-24085, CVE-2025-24200 og CVE-2025-24201 tidlig i 2025.
Andre inkluderte CVE-2025-31200, CVE-2025-31201, CVE-2025-43200 og CVE-2025-43300. Muitas av dem involverte komponenter som Kernel eller ImageIO.
Frekvensen av null-dager gjenspeiler interessen til avanserte angripere i Apple-økosystemer. Colaborações med grupper som Google TAG hjalp til med å raskt oppdage disse truslene.
Disse hendelsene understreker viktigheten av regelmessige oppdateringer på mobile og stasjonære enheter.
Tekniske egenskaper ved WebKit
WebKit fungerer som åpen kildekode-gjengivelsesmotoren som brukes i Safari. På iOS og iPadOS er alle tredjeparts nettlesere, inkludert Chrome, Edge og Firefox, avhengige av det på grunn av sikkerhetsbegrensninger.
Dette gjør WebKit-feil spesielt kritiske for Apple-brukere. Ataques kan utnytte alternative nettlesere uten behov for ondsinnede apper.
ANGLE-biblioteket, involvert i CVE-2025-14174, håndterer WebGL-grafikk. Problemas i dette laget påvirker gjengivelsen på flere plattformer.
Forbedringer i minneadministrasjon løser rapporterte krasj.
Samarbeid mellom Apple og Google
Det felles funnet gjenspeiler koordinering mellom sikkerhetsteam. Google TAG og Apple SEAR jobbet sammen for å identifisere CVE-2025-14174.
Google lappet først Chrome-skrivebordet 10. desember. Apple fulgte med omfattende oppdateringer to dager senere.
Dette partnerskapet akselererer svar på delte trusler i åpen kildekode-komponenter. Explorações foreslår bruk i leiesoldats spywarekampanjer.
Andre rettelser i samme oppdatering
Oppdateringene inkluderer oppdateringer for mer enn 20 ekstra feil i ulike komponenter. Problemas i Kernel, som heltallsoverflyt, kan tillate rettighetseskalering.
Feil i rammeverk som FaceTime, Messages og App Store får også rettinger. Algumas innebar feil tilgang til sensitive data.
- CVE-2025-46285: Overflow på Kernel med rotpotensial.
- Problemer med Screen Time som viser nettleserhistorikk.
- Retter i curl og andre nettverksmoduler.
Disse generelle forbedringene styrker den generelle sikkerheten til systemene.
Anbefalinger til brukere
Eksperter anbefaler umiddelbar installasjon av tilgjengelige oppdateringer. På iPhone eller iPad går du til Ajustes > Geral > Atualização av Software.
På Macs, bruk Preferências av Sistema eller Configurações for å se etter oppdateringer. Eldre Dispositivos mottar utvidede støtteversjoner som iOS 18.7.3.
Vedlikehold av regelmessige sikkerhetskopier utfyller beskyttelsestiltak. Evitar mistenkelige lenker reduserer risikoen for utnyttelse via nettet. US Agência av Cibersegurança la til en av feilene i katalogen over kjente utnyttede sårbarheter.
Utvikling av trusler mot Apple-enheter
Utnyttelse av feil i WebKit er fortsatt vanlig i målrettede angrep. Tidligere år har lignende sårbarheter gjort det enklere å installere overvåkingsverktøy.
Apples raske respons begrenser effekten av disse kampanjene. Fokuset på sofistikerte angrep indikerer høyprofilerte mål som journalister eller aktivister.
Kontinuerlig overvåking av interne og eksterne team holder deteksjonen effektiv.
