Redazione RHC : 21 agosto 2025 08:50
Apple ha lanzado un parche de seguridad urgente para iOS y iPadOS para abordar una vulnerabilidad crítica de día cero. Se ha confirmado que esta vulnerabilidad, identificada como CVE-2025-43300, se explota activamente en ataques altamente selectivos.
Los parches urgentes, publicados como iOS 18.6.2 y iPadOS 18.6.2, solucionan una vulnerabilidad de corrupción de memoria que podría activarse al procesar un archivo de imagen especialmente diseñado.
El problema principal es una escritura fuera de límites dentro del framework ImageIO, un componente crítico para la gestión y reproducción de diversos formatos de imagen por parte de los sistemas operativos de Apple.
Según el aviso de seguridad de Apple, la compañía tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque altamente sofisticado dirigido a individuos específicos.
Al enviar una imagen maliciosa, un atacante podría escribir datos fuera del búfer de memoria previsto. Este tipo de falla de corrupción de memoria es un vector clásico para la ejecución de código arbitrario, lo que potencialmente permite a un atacante tomar el control total de un dispositivo afectado.
Este patrón de ataque es similar a exploits de cero clic anteriores utilizados para implementar herramientas de vigilancia como Pegasus, en los que las víctimas se ven comprometidas simplemente al recibir un archivo a través de una aplicación de mensajería, sin interacción del usuario.
Los parches publicados por Apple cubren:
La explotación activa de CVE-2025-43300 la transforma de un riesgo teórico a un peligro claro y presente para los usuarios de dispositivos sin parches.
RedazioneGoogle ha presentado una nueva herramienta de IA para Drive para escritorio. Se dice que el modelo se ha entrenado con millones de muestras reales de ransomware y puede suspender la sincronización pa...
Expertos de Palo Alto Networks han identificado un nuevo grupo de hackers vinculado al Partido Comunista Chino. Unit 42, la división de inteligencia de amenazas de la compañía con sede en Californi...
Los sistemas de Inteligencia Artificial Generativa (GenAI) están revolucionando la forma en que interactuamos con la tecnología, ofreciendo capacidades extraordinarias en la creación de texto, imá...
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix...
El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...
