Apple Zero-Day: Ataques Sofisticados em iOS Têm Como Alvo Objetivos Específicos
Apple reveló actualizaciones críticas el 16 de abril de 2025 para iOS, iPadOS, macOS y visionOS, corrigiendo dos vulnerabilidades de día cero (CVE-2025-24200 y CVE-2025-24201) usadas en ataques sofisticados contra objetivos específicos. La primera, CVE-2025-24200, permitía a los invasores eludir el Modo Restringido USB con acceso físico al dispositivo, facilitando la extracción de datos. La segunda, CVE-2025-24201, explotaba WebKit para la ejecución remota de código. Los ataques fueron dirigidos a usuarios de versiones antiguas de iOS, sugiriendo coordinación por actores con recursos técnicos avanzados. Apple recomienda actualizaciones inmediatas, especialmente para usuarios vulnerables.