Redazione RHC : 21 agosto 2025 08:50
Apple ha lanzado un parche de seguridad urgente para iOS y iPadOS para abordar una vulnerabilidad crítica de día cero. Se ha confirmado que esta vulnerabilidad, identificada como CVE-2025-43300, se explota activamente en ataques altamente selectivos.
Los parches urgentes, publicados como iOS 18.6.2 y iPadOS 18.6.2, solucionan una vulnerabilidad de corrupción de memoria que podría activarse al procesar un archivo de imagen especialmente diseñado.
El problema principal es una escritura fuera de límites dentro del framework ImageIO, un componente crítico para la gestión y reproducción de diversos formatos de imagen por parte de los sistemas operativos de Apple.
Según el aviso de seguridad de Apple, la compañía tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque altamente sofisticado dirigido a individuos específicos.
Al enviar una imagen maliciosa, un atacante podría escribir datos fuera del búfer de memoria previsto. Este tipo de falla de corrupción de memoria es un vector clásico para la ejecución de código arbitrario, lo que potencialmente permite a un atacante tomar el control total de un dispositivo afectado.
Este patrón de ataque es similar a exploits de cero clic anteriores utilizados para implementar herramientas de vigilancia como Pegasus, en los que las víctimas se ven comprometidas simplemente al recibir un archivo a través de una aplicación de mensajería, sin interacción del usuario.
Los parches publicados por Apple cubren:
La explotación activa de CVE-2025-43300 la transforma de un riesgo teórico a un peligro claro y presente para los usuarios de dispositivos sin parches.
RedazioneEn un drástico cambio de rumbo, Nepal ha levantado el bloqueo nacional de las redes sociales impuesto la semana pasada después de que provocara protestas masivas de jóvenes y causara al menos 19 mu...
La Dark Web es una parte de internet a la que no se puede acceder con navegadores estándar (Chrome, Firefox, Edge). Para acceder a ella, se necesitan herramientas específicas como el navegador Tor, ...
El equipo de Darklab, la comunidad de expertos en inteligencia de amenazas de Red Hot Cyber, ha identificado un anuncio en el mercado de la dark web «Tor Amazon», la contraparte criminal del popular...
La Conferencia Red Hot Cyber se ha convertido en un evento habitual para la comunidad Red Hot Cyber y para cualquier persona que trabaje o esté interesada en el mundo de las tecnologías digitales y ...
El lanzamiento de Hexstrike-AI marca un punto de inflexión en el panorama de la ciberseguridad. El framework, considerado una herramienta de última generación para equipos rojos e investigadores, e...
