Apple выпустила срочные обновления безопасности для устранения критической уязвимости нулевого дня CVE-2025-43300, затрагивающей iOS, iPadOS и macOS. Ошибка, обнаруженная в фреймворке ImageIO, позволяет злоумышленникам выполнять удалённый код, используя повреждение памяти через вредоносные изображения. Эта уязвимость активно эксплуатируется в целевых атаках, затрагивая версии iOS 18.6.2, iPadOS 18.6.2/17.7.10 и macOS Ventura, Sonoma и Sequoia. Пользователям настоятельно рекомендуется немедленно обновить свои системы для снижения потенциальных рисков. Это уже седьмая уязвимость нулевого дня, которую Apple исправила в этом году. Уязвимость позволяет злоумышленникам выполнять операции чтения и записи за пределами выделенной памяти, что приводит к выполнению удалённого кода. Apple подчёркивает важность обновления до последних версий программного обеспечения для защиты от этих активных угроз.