CVE-2025-43300 జీరో-డే దుర్బలత్వం

CVE-2025-43300 గా ట్రాక్ చేయబడిన హై-రిస్క్ జీరో-డే వల్నరబిలిటీని పరిష్కరించడానికి ఆపిల్ కీలకమైన భద్రతా నవీకరణలను విడుదల చేసింది. ImageIO ఫ్రేమ్‌వర్క్‌లో కనుగొనబడిన ఈ లోపం, వైల్డ్‌లో చురుకుగా దోపిడీకి గురవుతున్నట్లు నిర్ధారించబడింది, ఇది iOS, iPadOS మరియు macOS వినియోగదారులకు తీవ్రమైన ముప్పును కలిగిస్తుంది.

దుర్బలత్వం ఎలా పనిచేస్తుంది

CVE-2025-43300 అనేది సరిహద్దుల వెలుపల వ్రాసే దుర్బలత్వంగా వర్గీకరించబడింది. ImageIO హానికరంగా రూపొందించబడిన చిత్రాన్ని ప్రాసెస్ చేసినప్పుడు ఈ సమస్య తలెత్తుతుంది, ఇది మెమరీ అవినీతికి దారితీస్తుంది. ఈ రకమైన లోపం దాడి చేసేవారు సిస్టమ్ మెమరీని అసురక్షిత మార్గాల్లో మార్చటానికి అనుమతిస్తుంది, వారికి రిమోట్ కోడ్ అమలు సామర్థ్యాలను లేదా సున్నితమైన డేటాకు ప్రాప్యతను అందిస్తుంది.

లక్ష్యంగా చేసుకున్న వ్యక్తులపై జరిగిన "అత్యంత అధునాతనమైన" దాడులలో ఈ దుర్బలత్వం భాగమని ఆపిల్ అంగీకరించింది, అధునాతన దోపిడీ ప్రచారాలలో దాని ఉపయోగాన్ని హైలైట్ చేసింది.

ఎవరు ప్రమాదంలో ఉన్నారు?

ఈ బగ్ ఆధునిక ఐఫోన్‌లు, ఐప్యాడ్‌లు మరియు మాక్‌లతో సహా విస్తృత శ్రేణి ఆపిల్ పరికరాలను ప్రభావితం చేస్తుంది. దాడి చేసినవారు ఎవరో లేదా వారి లక్ష్యాల గుర్తింపులను ఆపిల్ వెల్లడించనప్పటికీ, దోపిడీ ఈ ప్రచారం వెనుక బాగా వనరులు కలిగిన బెదిరింపు నటులు, బహుశా రాష్ట్ర-ప్రాయోజిత సమూహాలు ఉన్నాయని సూచిస్తుంది.

ప్యాచ్డ్ వెర్షన్లు అందుబాటులో ఉన్నాయి

ఆపిల్ మెరుగైన బౌండ్స్ చెకింగ్ ద్వారా CVE-2025-43300 ను పరిష్కరించింది మరియు మద్దతు ఉన్న సిస్టమ్‌లలో నవీకరణలను విడుదల చేసింది. వినియోగదారులు ఈ క్రింది వెర్షన్‌లకు అప్‌గ్రేడ్ చేయాలని గట్టిగా సలహా ఇస్తున్నారు:

• iOS 18.6.2 మరియు iPadOS 18.6.2 – iPhone XS మరియు ఆ తర్వాత వచ్చినవి, iPad Pro (13-అంగుళాలు, 12.9-అంగుళాల 3వ తరం+, 11-అంగుళాల 1వ తరం+), iPad Air 3వ తరం+, iPad 7వ తరం+, iPad mini 5వ తరం+.
• iPadOS 17.7.10 – iPad Pro 12.9-inch 2nd gen, iPad Pro 10.5-inch, iPad 6th gen.
• macOS Ventura 13.7.8 – Ventura నడుస్తున్న పరికరాలు.
• macOS Sonoma 14.7.8 – Sonoma నడుస్తున్న పరికరాలు.
• macOS Sequoia 15.6.1 – Sequoia నడుస్తున్న పరికరాలు.

దోపిడీకి గురైన జీరో-డేల జాబితా పెరుగుతోంది

CVE-2025-43300 అనేది ఒక వివిక్త సంఘటన కాదు. సంవత్సరం ప్రారంభం నుండి, ఆపిల్ ఏడు దోపిడీ చేయబడిన జీరో-డేలను ప్యాచ్ చేసింది:

• CVE-2025-24085 యొక్క లక్షణాలు
• CVE-2025-24200 యొక్క లక్షణాలు
• CVE-2025-24201 యొక్క లక్షణాలు

అదనంగా, ఆపిల్ ఇటీవల ఓపెన్-సోర్స్ కాంపోనెంట్‌కి లింక్ చేయబడిన సఫారీ లోపాన్ని (CVE-2025-6558) పరిష్కరించింది, ఇది ఇప్పటికే Google Chromeలో జీరో-డేగా దుర్వినియోగం చేయబడింది.

ఈ దుర్బలత్వాలు ఎందుకు ముఖ్యమైనవి

సైబర్ భద్రతలో జీరో-డే దోపిడీలు అత్యంత ప్రమాదకరమైన ముప్పులలో ఒకటి ఎందుకంటే ప్యాచ్‌లు బహిరంగంగా అందుబాటులోకి రాకముందే దాడి చేసేవారు వాటిని ఉపయోగించుకుంటారు. CVE-2025-43300 వంటి లోపాలు లక్ష్యంగా చేసుకున్న గూఢచర్య ప్రచారాలకు ముడిపడి ఉన్నప్పుడు, అవి వ్యక్తులకే కాకుండా సంస్థలు, ప్రభుత్వాలు మరియు కీలకమైన మౌలిక సదుపాయాలకు కూడా ప్రమాదాలను కలిగిస్తాయి.

రక్షణగా ఉండటం

వినియోగదారులు వీటిని చేయాలి:

• వెంటనే తాజా ప్యాచ్ చేసిన వెర్షన్‌కి అప్‌డేట్ చేయండి.
• తెలియని మూలాల నుండి అయాచిత ఇమేజ్ ఫైల్‌లను లేదా కంటెంట్‌ను తెరవకుండా ఉండండి.
• విండోలను జీరో-డే బెదిరింపులకు గురికావడాన్ని తగ్గించడానికి ఆటోమేటిక్ అప్‌డేట్‌లను ప్రారంభించండి.

CVE-2025-43300 ని వెంటనే పరిష్కరించడం ద్వారా, ఆపిల్ దాడి ఉపరితలాన్ని తగ్గించడంలో సహాయపడుతుంది, కానీ దోపిడీ ఉనికి నిరంతర మరియు అధునాతన ప్రత్యర్థులు నిరంతరం కొత్త ఎంట్రీ పాయింట్ల కోసం వెతుకుతున్నారని గుర్తు చేస్తుంది.