Apple dicht beveiligingslek in iOS en macOS bij het verwerken van fonts
Apple heeft beveiligingsupdates uitgebracht voor iOS, iPadOS en macOS die één kwetsbaarheid verhelpen, die zich voordoet bij het verwerken van fonts. Het beveiligingslek, aangeduid als CVE-2025-43400, werd zelf door Apple gevonden. Een aanvaller kan via een speciaal geprepareerd font apps laten crashen of process memory corrumperen. Apple geeft geen verdere details, behalve dat het om een out-of-bounds write kwetsbaarheid gaat.
Dit soort beveiligingslekken kunnen tot het uitvoeren van willekeurige code leiden. Kwetsbaarheden bij het verwerken van fonts zijn in het verleden actief gebruikt om iPhone-gebruikers aan te vallen nog voordat een patch beschikbaar was. Een aantal weken geleden kwam WhatsApp nog met een update voor een font-kwetsbaarheid die was gebruikt om gebruikers met spyware te infecteren. Gebruikers van macOS kunnen updaten naar Sonoma 14.8.1, Sequoia 15.7.1 en Tahoe 26.0.1. Voor eigenaren van een iPhone of iPad zijn iOS en iPadOS 18.7.1 en iOS en iPadOS 26.0.1 verschenen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?