Η Apple ανακοίνωσε την Τρίτη διορθώσεις για δεκάδες ευπάθειες στα λειτουργικά της συστήματα και ευπάθεια στο Safari, για κινητές συσκευές και υπολογιστές, συμπεριλαμβανομένης και μιας ευπάθειας που έχει ήδη αξιοποιηθεί σε πραγματικές επιθέσεις.
Δείτε επίσης: Το Safari της Apple εκθέτει τους χρήστες σε επιθέσεις BitM
Η ευπάθεια αυτή, με αναγνωριστικό CVE-2025-6558, αποκαλύφθηκε στα μέσα Ιουλίου όταν η Google την αντιμετώπισε στον Chrome, αποδίδοντας την αναφορά στην Ομάδα Ανάλυσης Απειλών της (Threat Analysis Group) και προειδοποιώντας πως είχε ήδη γίνει στόχος επιθέσεων ως zero-day.
Η ευπάθεια αφορά ανεπαρκή έλεγχο μη αξιόπιστων εισόδων στα στοιχεία γραφικών ANGLE και GPU του Chrome. Μπορεί να αξιοποιηθεί απομακρυσμένα μέσω κακόβουλων σελίδων HTML, επιτρέποντας την έξοδο από το sandbox του browser.
Μία εβδομάδα μετά την ενημέρωση Chrome 138 της Google, η Υπηρεσία Κυβερνοασφάλειας των ΗΠΑ (CISA) πρόσθεσε την ευπάθεια στον κατάλογο “Known Exploited Vulnerabilities” (KEV), καλώντας τις ομοσπονδιακές υπηρεσίες να την αντιμετωπίσουν μέχρι τις 12 Αυγούστου. Μέχρι στιγμής δεν υπάρχουν δημόσιες αναφορές για επιθέσεις που εκμεταλλεύονται την ευπάθεια CVE-2025-6558.
Οι πρόσφατες ενημερώσεις ασφαλείας της Apple για iOS και macOS περιλαμβάνουν επιδιόρθωση για την CVE-2025-6558, η οποία επηρεάζει το WebKit και ενδέχεται να προκαλέσει κατάρρευση του Safari κατά την επίσκεψη σε σελίδες με κακόβουλο περιεχόμενο. Δεν υπάρχουν ενδείξεις ότι η ευπάθεια έχει αξιοποιηθεί κατά χρηστών του Safari.
Δείτε ακόμα: Η Apple διορθώνει σοβαρά ελαττώματα ασφαλείας σε iOS και macOS
Συνολικά, η εταιρεία με έδρα το Cupertino διέθεσε επιδιορθώσεις για 13 ευπάθειες ασφαλείας στο WebKit, προειδοποιώντας ότι θα μπορούσαν να αξιοποιηθούν για επιθέσεις XSS, διαρροή ευαίσθητων πληροφοριών χρηστών, καταστροφή μνήμης, κατάρρευση του Safari ή πρόκληση κατάστασης άρνησης παροχής υπηρεσιών (DoS). Παρόλο που το WebKit συγκέντρωσε τον μεγαλύτερο αριθμό διορθώσεων, και άλλα επιμέρους στοιχεία των πλατφορμών της Apple έλαβαν ενημερώσεις, όπως τα AppleMobileFileIntegrity, Model I/O και PackageKit.
Σύμφωνα με τον Αντιπρόεδρο της Jamf, Josh Stein, μια άλλη σημαντική ευπάθεια που επιδιορθώθηκε πρόσφατα είναι η CVE-2025-43223. Η συγκεκριμένη αφορά το στοιχείο CFNetwork τόσο στο macOS όσο και στο iOS, και επιτρέπει σε μη προνομιούχους χρήστες να τροποποιούν περιορισμένες ρυθμίσεις δικτύου.
Με την πρόσφατη ενημέρωση macOS Sequoia 15.6, η Apple επιδιόρθωσε συνολικά 87 CVEs, ενώ οι νέες εκδόσεις iOS 18.6 και iPadOS 18.6 περιλαμβάνουν διορθώσεις για 29 σφάλματα ασφαλείας.
Δείτε επίσης: Η Apple διορθώνει την τρίτη zero-day ευπάθεια για φέτος
Συνιστάται στους χρήστες να ενημερώσουν τις κινητές, επιτραπέζιες και φορητές συσκευές τους το συντομότερο δυνατό. Πρόσθετες πληροφορίες σχετικά με τα τρωτά σημεία που επιλύθηκαν μπορείτε να βρείτε στη σελίδα εκδόσεων ασφαλείας της Apple.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
