Apple, iOS, iPadOS ve macOS'u etkileyen kritik bir sıfır-gün açığını, CVE-2025-43300, gidermek için acil güvenlik güncellemeleri yayınladı. ImageIO çerçevesinde bulunan bu açık, saldırganların kötü amaçlı görüntüler aracılığıyla bellek bozulmasını kullanarak uzaktan kod çalıştırmasına olanak tanıyor. Bu güvenlik açığı, iOS 18.6.2, iPadOS 18.6.2/17.7.10 ve macOS Ventura, Sonoma ve Sequoia sürümlerini etkileyen hedefli saldırılarda aktif olarak kullanıldı. Kullanıcıların potansiyel riskleri azaltmak için sistemlerini derhal güncellemeleri şiddetle tavsiye ediliyor. Bu, Apple'ın bu yıl yamadığı yedinci sıfır-gün açığıdır. Açık, saldırganların sınır dışı bellek okuma ve yazma işlemleri yapmasına ve bunun sonucunda uzaktan kod çalıştırmasına olanak sağlıyor. Apple, bu aktif tehditlere karşı korunmak için en son yazılım sürümlerine yükseltmenin önemini vurguluyor.