A Apple começou a disponibilizar na segunda-feira (27) atualizações de segurança para corrigir uma vulnerabilidade de dia zero recém-descoberta que está sendo explorada em ataques direcionados a usuários de iPhones, principalmente. O problema também afeta sistemas operacionais de outros dispositivos da marca.
Rastreada como CVE-2025-24085, ela é descrita como uma falha de segurança de escalonamento de privilégios no componente Core Media. Se explorada, ela permite que um aplicativo malicioso já instalado no aparelho eleve seus privilégios para a realização de diferentes atividades, de acordo com o relatório.
Leia também: Apple lança o iOS 18.3 para iPhones: veja o que muda na atualização
Embora tenha afirmado que a vulnerabilidade de dia zero vem sendo explorada ativamente, a gigante de Cupertino não divulgou detalhes sobre como os ataques acontecem e quem pode ter sido alvo. Também não há informações a respeito dos pesquisadores responsáveis pela descoberta do bug.
Apesar de estes ataques serem direcionados a uma quantidade limitada de usuários, é recomendável baixar e instalar a atualização de segurança lançada pela Apple para corrigir a falha imediatamente, assim que ela estiver disponível. Dessa forma, você se protege melhor contra eventuais tentativas de exploração do erro.
Dispositivos e sistemas afetados
Segundo a gigante da tecnologia, a vulnerabilidade afeta uma ampla lista de dispositivos, tanto antigos quanto mais novos, de iPhones a Macs. Os modelos que apresentam o bug são os seguintes:
- iPhone XS e posteriores;
- iPad Pro de 13 polegadas, iPad Pro de 12,9 polegadas de 3ª geração e posterior, iPad Pro de 11 polegadas de 1ª geração e posterior, iPad Air de 3ª geração e posterior, iPad de 7ª geração e posterior e iPad mini de 5ª geração e posterior;
- macOS Sequoia;
- Apple Watch Series 6 e posterior;
- Apple TV HD e Apple TV 4K (todos os modelos).
- Saiba mais: Ataques de dia zero: o que são e como eles funcionam?
A correção está embutida nas atualizações mais recentes lançadas pela Apple, nas versões de sistemas iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, visionOS 2.3 e tvOS 18.3. Verifique a disponibilidade do update em seu dispositivo.