A Apple liberou a atualização do iOS 18.6.2 para corrigir uma falha de segurança crítica. Essa atualização se faz urgente para todos os usuários de iPhone, visando evitar ataques maliciosos. A vulnerabilidade, identificada como CVE-2025-43300, permite que arquivos de imagem maliciosos causem danos graves ao sistema.
Jake Moore, especialista em segurança, alerta que a falha pode permitir que invasores corrompam a memória do dispositivo. Isso pode levar à execução de códigos perigosos, o que representa uma séria ameaça à segurança dos dados dos usuários. Por isso, a atualização deve ser instalada o quanto antes.
Os ataques que utilizam essa brecha podem ser direcionados a pessoas específicas, como jornalistas e dissidentes. O iOS 18.6.2 está disponível para modelos a partir do iPhone XS. Portanto, é fundamental que todos os usuários atualizem seus dispositivos para garantir a proteção necessária.
“`html
A Apple acaba de liberar uma Atualização do iOS 18.6.2 com uma correção emergencial para uma falha de segurança que está sendo explorada ativamente. A empresa recomenda que todos os usuários atualizem seus iPhones o mais rápido possível para evitar possíveis ataques. Vamos entender melhor o que essa atualização traz e como ela protege seu dispositivo.
A vulnerabilidade, identificada como CVE-2025-43300, reside no Image/IO, um componente que permite que aplicativos leiam e gravem arquivos de imagem. Um arquivo de imagem malicioso poderia causar corrupção de memória, comprometendo a segurança do sistema. Detalhes específicos sobre a falha não foram divulgados para dar tempo aos usuários para atualizarem seus aparelhos.
Jake Moore, consultor de segurança cibernética da ESET, explica que a corrupção de memória pode alterar dados no armazenamento do dispositivo, permitindo que invasores executem códigos maliciosos ou causem falhas no sistema. Por isso, é crucial instalar a Atualização do iOS 18.6.2 assim que possível.
Esta Atualização do iOS 18.6.2 chega apenas três semanas após o iOS 18.6, que já havia corrigido 29 vulnerabilidades. Há indícios de que a falha corrigida agora pode estar ligada a campanhas de spyware, possivelmente utilizadas por agentes estatais. Ataques de spyware frequentemente exploram vulnerabilidades de “clique zero”, onde uma imagem maliciosa é enviada via iMessage ou WhatsApp, infectando o dispositivo sem a necessidade de interação do usuário.
Sylvain Cortes, da Hackuity, confirma que a Atualização do iOS 18.6.2 corrige uma falha de dia zero, onde um arquivo de imagem pode corromper a memória, permitindo a execução de código malicioso. Adam Boynton, da Jamf, adiciona que vulnerabilidades semelhantes no ImageIO e WebKit já foram exploradas em campanhas de spyware como a do Pegasus.
Arntz explica que uma vulnerabilidade de gravação fora dos limites permite que invasores manipulem a memória do dispositivo, gravando código em áreas críticas e executando-o com permissões elevadas. Ele alerta que, após o lançamento de uma correção, invasores rapidamente adaptam a mesma vulnerabilidade para ataques mais amplos.
Os ataques que exploram essa vulnerabilidade tendem a ser direcionados a um grupo limitado, incluindo dissidentes, jornalistas e funcionários públicos. Detectar spyware no iPhone pode ser difícil, mas sinais como lentidão ou superaquecimento podem indicar um problema. Aplicativos como o iVerify podem ajudar a identificar spyware. Desligar e ligar o iPhone pode ser uma solução temporária, mas a remoção completa do spyware pode exigir a interrupção do uso do dispositivo.
Sean Wright, da Featurespace, reforça a importância de aplicar a Atualização do iOS 18.6.2, mesmo que a falha pareça complexa e direcionada. Usuários empresariais e do setor público devem estar especialmente atentos, garantindo que todos os dispositivos sejam atualizados imediatamente. A Atualização do iOS 18.6.2 está disponível para iPhone XS e modelos posteriores, além de diversos iPads.
É sempre bom lembrar que, embora a maioria dos usuários comuns possa não ser o alvo principal desses ataques, a instalação da Atualização do iOS 18.6.2 é uma medida preventiva essencial. Afinal, a segurança do seu iPhone está em jogo. Manter o sistema operacional atualizado é uma das formas mais eficazes de se proteger contra ameaças cibernéticas.
Via Forbes Brasil
“`
