Apple a lansat o serie de update-uri de securitate pentru întreaga gamă de produse: iPhone, iPad, Mac, Apple Watch, Apple TV, Vision Pro şi Safari. Motivul pentru aceste actualizări este faptul că au fost descoperite vulnerabilităţi zero-day, exploatate deja în atacuri reale împotriva unor utilizatori.
Exploatarea acestei vulnerabilităţi zero-day permite atacatorilor să instaleze spyware, backdoor-uri sau alte tipuri de malware fără ca proprietarul să observe ceva suspect. Din această cauză, Apple recomandă tuturor utilizatorilor să instaleze aceste update-uri cât mai repede posibil.
Problema de securitate principală este identificată sub codul CVE-2026-20700 şi reprezintă o vulnerabilitate de tip memory corruption. Ceea ce face situația cu adevărat gravă este faptul că Apple confirmă că această vulnerabilitate a fost deja exploatată în atacuri reale. Mai exact, CVE-2026-20700 a fost folosită ca parte a unui lanț de infecție combinat împreună cu alte două vulnerabilități: CVE-2025-14174 și CVE-2025-43529.
Aceste două vulnerabilități au fost folosite împotriva unor device-uri care rulau iOS în versiuni anterioare iOS 26. Vestea bună este că cele două vulnerabilități menționate anterior au fost deja rezolvate în update-ul din decembrie 2025, dar problema persistă pentru cei care nu au instalat update-urile respective.
Faptul că avem o vulnerabilitate zero-day confirmată ca fiind exploatată în atacuri reale face ca instalarea acestor update-uri să fie o prioritate absolută pentru orice utilizator Apple.
Articole selectate automat pe baza articolului curent. Model: gpt-5
Sursa: Malwarebytes
