Nieuws
image

Apple dicht actief aangevallen kwetsbaarheid in iOS en macOS

donderdag 21 augustus 2025, 09:36 door Redactie, 8 reacties

Apple heeft beveiligingsupdates uitgebracht voor een actief aangevallen beveiligingslek in iOS en macOS. Volgens het bedrijf is de kwetsbaarheid, aangeduid als CVE-2025-43300, bij een "zeer geraffineerde aanval tegen specifieke individuen" ingezet. Het beveiligingslek is aanwezige in het Image I/O framework van Apple waarmee applicaties allerlei soorten afbeeldingen kunnen verwerken.

Het verwerken van een malafide afbeelding op een kwetsbare versie van iOS of macOS kan volgens Apple tot memory corruption leiden. Verdere details over het probleem en de waargenomen aanvallen worden niet gegeven, behalve dat Apple de kwetsbaarheid zelf ontdekte. In het verleden zijn kwetsbaarheden in ImageIO gebruikt om iPhones stilletjes met de Pegasus-spyware te infecteren, waarmee aanvallers vergaande controle over de telefoon krijgen en gebruikers kunnen bespioneren. Het ging hierbij om zogenoemde 'zero-click' aanvallen, waarbij er geen enkele interactie van gebruikers is vereist.

Gebruikers van macOS worden opgeroepen om te updaten naar Ventura 13.7.8, Sonoma 14.7.8 of Sequoia 15.6.1. Voor eigenaren van een iPad of iPhone zijn iPadOS 17.7.10 en iPadOS en iOS 18.6.2 verschenen.

Reacties (8)
Reageer met quote
Vandaag, 09:42 door Anoniem
Er is gisterenavond meteen actie ondernomen toen de website BleepingComputer deze zero-day bekend maakte. Het bedrijf van mijn familie werd direct daarop diezelfde avond nog gewaarschuwd om de patch zo snel mogelijk te installeren. Dat is nu voor een deel gedaan. Het belangrijkste systeem wordt vandaag aangepakt.

Zelf treed ik voor hen op als een PSOC (Personal Security Operation Centre) om het familiebedrijf te beschermen tegen lekken en aanvallen. Maar leuk is wel anders als je tegen middernacht wilt gaan slapen en plotseling wordt gewaarschuwd voor een ernstig lek en moet ingrijpen. Hier is nu alles geüpdatet.
Reageer met quote
Vandaag, 09:52 door Anoniem
Jammer dat alleen iOS 18 deze patch ontvangt, volgens mij zijn er nog genoeg toestellen die oudere versies draaien in omloop.
Reageer met quote
Vandaag, 10:25 door Anoniem
Door Anoniem: Er is gisterenavond meteen actie ondernomen toen de website BleepingComputer deze zero-day bekend maakte. Het bedrijf van mijn familie werd direct daarop diezelfde avond nog gewaarschuwd om de patch zo snel mogelijk te installeren. Dat is nu voor een deel gedaan. Het belangrijkste systeem wordt vandaag aangepakt.

Zelf treed ik voor hen op als een PSOC (Personal Security Operation Centre) om het familiebedrijf te beschermen tegen lekken en aanvallen. Maar leuk is wel anders als je tegen middernacht wilt gaan slapen en plotseling wordt gewaarschuwd voor een ernstig lek en moet ingrijpen. Hier is nu alles geüpdatet.
PSOC.

Lol. Mag ik vragen wat je achtergrond is ?
Reageer met quote
Vandaag, 10:53 door Anoniem
Door Anoniem: Er is gisterenavond meteen actie ondernomen toen de website BleepingComputer deze zero-day bekend maakte. Het bedrijf van mijn familie werd direct daarop diezelfde avond nog gewaarschuwd om de patch zo snel mogelijk te installeren. Dat is nu voor een deel gedaan. Het belangrijkste systeem wordt vandaag aangepakt.

Zelf treed ik voor hen op als een PSOC (Personal Security Operation Centre) om het familiebedrijf te beschermen tegen lekken en aanvallen. Maar leuk is wel anders als je tegen middernacht wilt gaan slapen en plotseling wordt gewaarschuwd voor een ernstig lek en moet ingrijpen. Hier is nu alles geüpdatet.

je bedoelt te zeggen dat je de familie op update hebt laten klikken?
Reageer met quote
Vandaag, 11:43 door Anoniem
Door Anoniem:
Door Anoniem: Er is gisterenavond meteen actie ondernomen toen de website BleepingComputer deze zero-day bekend maakte. Het bedrijf van mijn familie werd direct daarop diezelfde avond nog gewaarschuwd om de patch zo snel mogelijk te installeren. Dat is nu voor een deel gedaan. Het belangrijkste systeem wordt vandaag aangepakt.

Zelf treed ik voor hen op als een PSOC (Personal Security Operation Centre) om het familiebedrijf te beschermen tegen lekken en aanvallen. Maar leuk is wel anders als je tegen middernacht wilt gaan slapen en plotseling wordt gewaarschuwd voor een ernstig lek en moet ingrijpen. Hier is nu alles geüpdatet.
PSOC.

Lol. Mag ik vragen wat je achtergrond is ?
Nee, dat mag je niet. Graag alleen inhoudelijke mededelingen op dit forum. Bedankt.
Reageer met quote
Vandaag, 11:50 door Anoniem
Door Anoniem: Jammer dat alleen iOS 18 deze patch ontvangt, volgens mij zijn er nog genoeg toestellen die oudere versies draaien in omloop.

Goed lezen!

"Gebruikers van macOS worden opgeroepen om te updaten naar Ventura 13.7.8, Sonoma 14.7.8 of Sequoia 15.6.1. Voor eigenaren van een iPad of iPhone zijn iPadOS 17.7.10 en iPadOS en iOS 18.6.2 verschenen."
Reageer met quote
Vandaag, 13:00 door Anoniem
Idd ik moet nog updaten ik las het hier,mijn IPhone ga ik bijwerken na het werk wel. Zo een haast heeft de update niet. Tevens als ik de update nu zou doen zou ik even niets telefonisch bereikbaar zijn.
Reageer met quote
Vandaag, 13:25 door Anoniem
Door Anoniem: Jammer dat alleen iOS 18 deze patch ontvangt, volgens mij zijn er nog genoeg toestellen die oudere versies draaien in omloop.

Kijk altijd even op deze pagina https://support.apple.com/en-gb/100100 over welke (security) updates voor welke versies zijn uitgebracht. Deze pagina kan je bookmarken/onder de favorieten plaatsen aangezien de link niet wijzigt maar de pagina constant wordt onderhouden.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure