Користувачам iPhone, iPad та Mac рекомендують негайно оновити свої пристрої до останніх версій iOS та macOS. Причина — виявлення небезпечної уразливості нульового дня (CVE-2025-43300 яку вже активно використовують хакери для атак на користувачів по всьому світу.
Що сталосяЗа даними ЗМІ та кібербезпекових дослідників, уразливість CVE-2025-43300 стосується обробки зображень у системах Apple. Хакерам достатньо надіслати користувачу спеціально підготовлене фото — відкриття такого файлу може дозволити зловмисникам отримати віддалений доступ до вашого пристрою.
Цей вид атак належить до категорії “zero-day” тобто уразливостей, для яких ще не існувало патчів на момент їх активного використання. Фактично, жертви не мали способу захиститися до випуску оновлення.
Які пристрої під загрозоюУразливість зачіпає більшість актуальних пристроїв Apple, зокрема:
- iPhone — моделі з iOS 17.7 та нижче;
- iPad — пристрої на iPadOS 17.7 та нижче;
- MacBook, iMac та Mac mini — версії macOS Sonoma до останнього патча;
- Apple Watch на старих версіях watchOS
iPadOS 17.7.1 та macOS Sonoma 14.7.1 які закривають критичну уразливість.
Чим небезпечна CVE-2025-43300
- Повний віддалений доступ. Зловмисник може отримати контроль над системою.
- Крадіжка даних. Фото, відео, паролі, банківські дані та листування можуть бути скомпрометовані.
- Встановлення шпигунських програм. Через уразливість можна непомітно інсталювати бекдори та стежити за користувачем.
- Можливий масовий фішинг. Атаки часто здійснюють через популярні месенджери та соцмережі, маскуючи шкідливі зображення під звичайні фото.
- Перейдіть у налаштування:
Налаштування → Основні → Оновлення ПЗ. - Якщо бачите доступне оновлення — негайно встановіть його
- Для Mac:
Apple → Системні налаштування → Оновлення ПЗ. - Увімкніть автоматичне встановлення оновлень щоб не пропустити майбутні патчі.
- Не відкривайте підозрілі фото та файли навіть від знайомих — акаунти могли бути зламані.
- Увімкніть двофакторну автентифікацію (2FA) для Apple ID.
- Регулярно перевіряйте налаштування конфіденційності та відслідковуйте, які програми мають доступ до фото, камери, мікрофона.
- Використовуйте антивірусні рішення, наприклад Malwarebytes або Bitdefender що спеціалізуються на macOS та iOS.