Apple udgav sikkerhedsopdateringer den 12. december 2025 til flere operativsystemer. Rettelserne løser to kritiske fejl i WebKit-browsermotoren, identificeret som CVE-2025-43529 og CVE-2025-14174. Essas sårbarheder tillod vilkårlig kodekørsel eller hukommelseskorruption ved behandling af ondsindet webindhold.
Virksomheden bekræftede, at fejlene blev udnyttet i meget målrettede angreb mod specifikke personer i tidligere versioner af iOS. En af dem, CVE-2025-14174, påvirkede også Chrome-browseren fra Google, som modtog en separat rettelse den 10. december.
Opdateringerne dækker iOS, iPadOS, macOS, tvOS, watchOS, visionOS og Safari. Usuários skal installere de nyeste versioner for at mindske risici.
Detaljer om faste sårbarheder
CVE-2025-43529 er et problem uden brug i WebKit. Essa-fejl kan give angribere mulighed for at udføre vilkårlig kode på berørte enheder via udformede websider.
Forskere ved Google Threat Analysis Group identificerede og rapporterede problemet til Apple. Udnyttelsen krævede kun, at offeret skulle få adgang til ondsindet indhold i en browser.
CVE-2025-14174 involverer hukommelseskorruption i behandlingen af webindhold. Ela har en CVSS-score på 8,8, hvilket indikerer høj sværhedsgrad.
Den samme sårbarhed påvirkede ANGLE-biblioteket på Chrome, med en korrektion koordineret mellem Apple og Google. Ambas fejlene påvirker WebKit, obligatorisk brugt i alle browsere på iOS og iPadOS.
- Fjernudførelse af kode uden yderligere brugerinteraktion.
- Potentiale for installation af spyware på målenheder.
- Udforskning begrænset til målrettede, ikke massekampagner.
Opdaterede versioner og kompatible enheder
Rettelserne kommer gennem specifikke versioner for hver platform. Para iOS- og iPadOS-opdateringer er iOS 26.2 og iPadOS 26.2 samt iOS 18.7.3 og iPadOS 18.7.3 for ældre modeller.
De dækker iPhones fra XS og frem, iPads fra nyere generationer og kompatible iPad minis. På macOS Tahoe 26.2 gælder opdateringen for Macs, der kører den version.
- tvOS 26.2: Apple HD og 4K TV alle modeller.
- watchOS 26.2: Apple Watch Series 6 og nyere.
- visionOS 26.2: Todos modellerne af Apple Vision Pro.
- Safari 26.2: Macs med macOS Sonoma eller Sequoia.
Brugere modtager automatisk opdateringer eller kan installere dem manuelt fra softwareindstillinger.
Kontekst af nul-dages udforskninger i 2025
Med disse rettelser når Apple ni nul-dages sårbarheder, der blev udnyttet i løbet af året. Anteriormente, virksomheden rettet fejl som CVE-2025-24085, CVE-2025-24200 og CVE-2025-24201 i begyndelsen af 2025.
Andre inkluderede CVE-2025-31200, CVE-2025-31201, CVE-2025-43200 og CVE-2025-43300. Muitas af dem involverede komponenter som Kernel eller ImageIO.
Frekvensen af nul-dage afspejler avancerede angriberes interesse for Apple-økosystemer. Colaborações med grupper som Google TAG hjalp med hurtigt at opdage disse trusler.
Disse hændelser fremhæver vigtigheden af regelmæssige opdateringer på mobile og stationære enheder.
Tekniske egenskaber ved WebKit
WebKit fungerer som open source-gengivelsesmotoren, der bruges i Safari. På iOS og iPadOS er alle tredjepartsbrowsere, inklusive Chrome, Edge og Firefox, afhængige af det på grund af sikkerhedsbegrænsninger.
Dette gør WebKit-fejl særligt kritiske for Apple-brugere. Ataques kan udnytte alternative browsere uden behov for ondsindede apps.
ANGLE-biblioteket, involveret i CVE-2025-14174, håndterer WebGL-grafik. Problemas i dette lag påvirker gengivelse på flere platforme.
Forbedringer i hukommelsesstyring løser rapporterede nedbrud.
Samarbejde mellem Apple og Google
Den fælles opdagelse afspejler koordinering mellem sikkerhedsteams. Google TAG og Apple SEAR arbejdede sammen for at identificere CVE-2025-14174.
Google lappede første gang Chrome-skrivebordet den 10. december. Apple fulgte med omfattende opdateringer to dage senere.
Dette partnerskab fremskynder svar på delte trusler i open source-komponenter. Explorações foreslår brug i lejesoldats spywarekampagner.
Andre rettelser i samme opdatering
Opdateringerne inkluderer patches til mere end 20 yderligere fejl i forskellige komponenter. Problemas i Kernel kunne ligesom heltalsoverløb tillade privilegieeskalering.
Fejl i rammer som FaceTime, Messages og App Store modtager også rettelser. Algumas involverede uretmæssig adgang til følsomme data.
- CVE-2025-46285: Overflow på Kernel med rodpotentiale.
- Problemer med Screen Time, der afslører browserhistorik.
- Retter i curl og andre netværksmoduler.
Disse generelle forbedringer styrker systemernes overordnede sikkerhed.
Anbefalinger til brugere
Eksperter anbefaler øjeblikkelig installation af tilgængelige opdateringer. På din iPhone eller iPad skal du gå til Ajustes > Geral > Atualização af Software.
På Macs skal du bruge Preferências af Sistema eller Configurações til at søge efter opdateringer. Ældre Dispositivos modtager udvidede supportversioner som iOS 18.7.3.
Vedligeholdelse af regelmæssige sikkerhedskopier supplerer beskyttelsesforanstaltninger. Evitar mistænkelige links reducerer risikoen for udnyttelse via internettet. US Agência af Cibersegurança tilføjede en af fejlene til kataloget over kendte udnyttede sårbarheder.
Udvikling af trusler mod Apple-enheder
Udnyttelse af fejl i WebKit er fortsat almindelig i målrettede angreb. I tidligere år har lignende sårbarheder gjort det nemmere at installere overvågningsværktøjer.
Apple’s hurtige reaktion begrænser virkningen af disse kampagner. Fokus på sofistikerede angreb indikerer højprofilerede mål som journalister eller aktivister.
Kontinuerlig overvågning af interne og eksterne teams holder detektionen effektiv.
