Az Apple nulladik napi sérülékenységet javított több rendszerén
Az Apple nemrég javított egy súlyos, nulladik napi (zero-day) sérülékenységet, amely az iOS/iPados, macOS, tvOS, watchOS és visionOS rendszereket érintette – adta hírül a Bleeping Computer. A sebezhetőség, amelyet a támadók aktívan kihasználtak, a CVE-2025-24085 kódnevet kapta, és az Apple Core Media keretrendszerében található.
A cupertinói vállalat szűkszavúan fogalmazott a biztonsági rés kapcsán, de annyit elárult, hogy egy rosszindulatú program a sérülékenység kihasználásával jogosultság-emelést érhetett el. Az Apple a probléma megoldására továbbfejlesztett memóriamenedzsmentet alkalmazott, amit az iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, visionOS 2.3 és tvOS 18.3 frissítésekkel tett elérhetővé.
A hiba régebbi készülékeket is érinti, ezért javasolt minden eszközön ellenőrizni, hogy van-e elérhető frissítés a Beállítások – Általános – Szoftverfrissítés menüpontban.
A HVG híradása szerint az új rendszerek néhány funkcióváltoztatást is tartalmaznak, de ezek többsége olyan Apple Intelligence szolgáltatásokat érint, amelyek Magyarországon egyelőre nem elérhetők.
Főkép forrása: 24.hu
