Den 12. december 2025 udgav Apple et sæt vigtige sikkerhedsopdateringer til dets forskellige operativsystemer med det formål at rette to kritiske fejl i WebKit-browseren. Essas sårbarheder, katalogiseret som CVE-2025-43529 og CVE-2025-14174, udgjorde risikoen for vilkårlig kodeudførelse eller hukommelseskorruption og kunne aktiveres blot ved behandling af ondsindet webindhold. Virksomhedens hurtige reaktion viser den seriøsitet, hvormed den behandler trusler, der kan kompromittere dataintegriteten og brugernes privatliv, især i et stadig mere komplekst og udfordrende cybersikkerhedsscenarie for teknologisektoren.
Virksomheden bekræftede, at begge fejl allerede er blevet udnyttet i meget målrettede angreb. Esses-angreb var rettet mod specifikke individer ved at bruge ældre versioner af iOS for at kompromittere enhedssikkerheden. Særligt CVE-2025-14174-sårbarheden påvirkede også Chrome-browseren i Google, som modtog en separat rettelse den 10. december 2025, der fremhævede samarbejdet mellem teknologigiganterne i at mindske risici.
Opdateringerne dækker en lang række platforme, herunder iOS, iPadOS, macOS, tvOS, watchOS, visionOS og Safari. Para sikre beskyttelsen af deres udstyr, brugere skal installere de nyeste versioner af software så hurtigt som muligt, for at mindske risici for udnyttelse og bevare integriteten af deres systemer mod digitale trusler.
Arten af sikkerhedsfejl i WebKit
CVE-2025-43529 blev identificeret som et problem uden brug i WebKit, en grundlæggende komponent til gengivelse af websider. Essa fejl tillod angribere at indsætte og udføre ondsindet kode på kompromitterede enheder, blot ved at få ofre til at få adgang til websider, der var blevet forberedt med udnytteligt indhold.
Forskere fra Google Threat Analysis Group (TAG) var ansvarlige for at identificere og rapportere problemet til Apple, hvilket fremhævede vigtigheden af kontinuerlig overvågning og samarbejde mellem sikkerhedsfirmaer. Udnyttelsen af denne sårbarhed var særlig snigende, fordi den kun krævede én passiv handling fra offeret: at gennemse et kompromitteret websted uden behov for yderligere downloads eller installationer.
Den anden fejl, CVE-2025-14174, involverede alvorlig hukommelseskorruption under behandling af webindhold med en CVSS-score på 8,8. Esta-klassificeringen indikerer høj alvorlighed og betydeligt potentiale for at forårsage skade på berørte systemer.
Begge sårbarheder påvirker direkte WebKit, som er den obligatoriske gengivelsesmotor for alle browsere på iOS og iPadOS. Essa afhængighed betyder, at enhver fejl i WebKit kan kompromittere sikkerheden for alle browserapplikationer på disse systemer.
Påvirkning og koordinering med Google
Arten af disse fejl, som tillader fjernudførelse af kode uden yderligere brugerinteraktion, er særligt bekymrende. Elas åbner døre til installation af spionsoftware og andre overvågningsværktøjer på målenheder.
Selvom udnyttelser har været begrænset til målrettede kampagner frem for masseangreb, er risikoen for målrettede individer betydelig. Koordinationen mellem Apple og Google ved at rette CVE-2025-14174, som også påvirkede ANGLE-biblioteket i Chrome, demonstrerer en samlet tilgang til at adressere trusler, der overskrider et enkelt software-økosystem.
Enheder og systemer, der har modtaget opdateringer
Rettelserne blev distribueret i platformsspecifikke versioner, hvilket sikrede, at Apple’s brede udvalg af enheder blev beskyttet. Para brugere af iPhones og iPads, ankom opdateringerne gennem iOS 26.2 og iPadOS 26.2, mens ældre modeller var dækket med iOS 18.7.3 og iPadOS 18.7.3, hvilket sikrer kompatibilitet og sikkerhed for en større udstyrsflåde.
Disse opdateringer dækker iPhones fra model XS og frem, flere nyere generationer af iPads og alle kompatible iPad mini-modeller, hvilket sikrer, at en bred brugerbase modtager den nødvendige beskyttelse. I macOS-miljøet blev opdateringen implementeret i macOS Tahoe 26.2, der gælder for alle Macs, der kører denne version af operativsystemet, hvilket styrker sikkerheden på desktops og notebooks.
– tvOS 26.2: Disponível til Apple HD TV og alle 4K-modeller.
– watchOS 26.2: Abrangendo Apple Watch Series 6 og nyere modeller.
– visionOS 26.2: Para alle modeller af Apple Vision Pro.
– Safari 26.2: Macs med macOS Sonoma eller Sequoia modtog også den opdaterede browser.
[[_0]
Brugere kan modtage opdateringer automatisk eller kan vælge at installere dem manuelt ved at få adgang til softwareindstillingerne på deres respektive enheder, en enkel og ligetil proces, der garanterer beskyttelse på få minutter.
Historie om nul-dages sårbarheder i 2025
Med disse seneste rettelser har Apple allerede rettet ni nul-dages sårbarheder, der blev aktivt udnyttet i hele 2025, et tal, der fremhæver angribernes vedholdenhed og sofistikerede. I begyndelsen af året havde virksomheden allerede udgivet patches til kritiske fejl såsom CVE-2025-24085, CVE-2025-24200 og CVE-2025-24201, hvilket demonstrerede en kontinuerlig indsats for at holde sine systemer sikre.
Andre identificerede og rettet sårbarheder omfattede CVE-2025-31200, CVE-2025-31201, CVE-2025-43200 og CVE-2025-43300. Muitas af disse fejl involverede væsentlige systemkomponenter, såsom Kernel og ImageIO, som ofte er målrettet på grund af deres privilegerede adgang til enhedsressourcer.
Frekvensen, hvormed nul-dages sårbarheder opdages og udnyttes, afspejler den voksende interesse hos avancerede angribergrupper i Apple-økosystemerne, drevet af populariteten og værdien af de data, der er lagret på disse enheder. Samarbejde med enheder som Google TAG har været afgørende for hurtig opdagelse og effektiv afbødning af disse trusler, hvilket giver virksomheder mulighed for at handle proaktivt.
Disse hændelser tjener som en konstant påmindelse om den kritiske betydning af at holde operativsystemer og applikationer opdaterede. Regelmæssig installation af sikkerhedsrettelser på mobile enheder og desktops er hovedforsvaret mod angreb, der søger at udnytte nyopdagede fejl, før rettelser er bredt tilgængelige.
WebKits væsentlige rolle i Apple-økosystemet
WebKit, en open source-gengivelsesmotor, er hjertet i Safari-browseren og i forlængelse heraf alle browsere, der fungerer på iOS og iPadOS. Devido På grund af de strenge sikkerhedsbegrænsninger pålagt af Apple er alle tredjepartsbrowsere, inklusive Chrome, Edge og Firefox, påkrævet for at bruge WebKit på iOS- og iPadOS-enheder.
Denne centraliserede afhængighed gør enhver sårbarhed i WebKit særligt kritisk for Apple’s store brugerbase. En fejl i denne motor kan udnyttes gennem enhver alternativ browser uden behov for at installere yderligere ondsindede applikationer, hvilket gør angrebsvektoren meget bred og let tilgængelig for cyberkriminelle.
ANGLE-biblioteket, som var involveret i CVE-2025-14174, er ansvarlig for at administrere WebGL-grafik, en teknologi, der muliggør browserbaseret 3D-grafikgengivelse. Problemas i dette lag kan have en udbredt indvirkning, der påvirker gengivelsen af visuelt indhold på tværs af flere platforme og kompromitterer brugeroplevelsen.
Heldigvis er forbedringerne implementeret i hukommelsesstyring og datavalidering i WebKit specifikt designet til at håndtere de rapporterede nedbrud. Essas-optimeringer har til formål at styrke motorens modstandsdygtighed mod fremtidige udnyttelsesforsøg, hvilket sikrer sikrere browsing for alle.
Yderligere beskyttelsesforanstaltninger og andre rettelser
Nylige Apple-opdateringer har ikke kun været begrænset til WebKit-fejl, men har også inkluderet patches til mere end 20 yderligere sårbarheder i forskellige systemkomponenter. Problemas i Kernel kunne ligesom heltalsoverløb for eksempel tillade privilegieeskalering, hvilket giver en angriber fuld kontrol over enheden.
Fejl i vigtige rammer som FaceTime, Messages og App Store fik også de nødvendige rettelser. Algumas af disse sårbarheder involverede ukorrekt adgang til følsomme brugerdata, såsom kontaktoplysninger eller kommunikationshistorik, hvilket kunne føre til alvorlige krænkelser af privatlivets fred.
– CVE-2025-46285: Et overløb i Kernel med potentiale til at give root-adgang.
– Problemas på Screen Time, der afslørede brugernes browserhistorik.
– Correções i netværksmoduler som curl, hvilket styrker kommunikationssikkerheden.
Disse omfattende forbedringer styrker den overordnede sikkerhed i Apple’s operativsystemer og afbøder en række trusler, der kan udnyttes i fremtidige angreb.
Afgørende anbefalinger for brugersikkerhed
Cybersikkerhedseksperter rådgiver om øjeblikkelig installation af tilgængelige opdateringer til alle Apple-enheder. På iPhone eller iPad er processen enkel: gå til Ajustes > Geral > Atualização fra Software for at kontrollere og anvende de nye versioner.
For Macs skal brugere få adgang til Preferências fra Sistema eller menuen fra Configurações for at tjekke for afventende opdateringer og sikre, at systemet er beskyttet. Det er vigtigt at bemærke, at ældre enheder også modtager udvidede supportudgivelser, såsom iOS 18.7.3, for at sikre, at sikkerheden ikke overses på mere dateret udstyr.
Vedligeholdelse af regelmæssige sikkerhedskopier af alle data supplerer beskyttelsesforanstaltninger og tilbyder et ekstra lag af sikkerhed i tilfælde af hændelser. Além Desuden er det fortsat en grundlæggende praksis at undgå at klikke på mistænkelige links eller åbne ukendte e-mailvedhæftede filer for at reducere risikoen for udnyttelse via internettet. US Agência af Cibersegurança (CISA) føjede en af de korrigerede fejl til sit katalog over kendte udnyttede sårbarheder, hvilket understreger, at opdateringer haster.
Udvikling af trusler mod Apple-enheder
Udnyttelse af fejl i WebKit er fortsat en almindelig taktik i målrettede angreb, især dem, der udføres af grupper med avancerede kapaciteter og specifikke mål. I tidligere år blev lignende sårbarheder brugt til at lette installationen af overvågnings- og spywareværktøjer på højprofilerede enheder.
Apple’s evne til hurtigt at reagere på disse trusler er afgørende for at begrænse virkningen af udnyttelseskampagner. Fokus på sofistikerede angreb tyder på, at mål ofte er højt profilerede personer såsom journalister, menneskerettighedsaktivister eller politiske personer, hvilket gør beskyttelsen endnu mere vigtig.
Kontinuerlig overvågning, både af Apple’s interne sikkerhedsteams og eksterne forskere, er en afgørende faktor for effektiv opdagelse og hurtig afhjælpning af disse sårbarheder. Essa konstant årvågenhed giver virksomheden mulighed for at være på forkant med angrebstaktikker og beskytte sine brugere effektivt.
