💡Nachrichten Der Gründer von OneKey, Yishi, hat auf der Plattform X eine Warnung veröffentlicht und empfiehlt den Nutzern, iOS und macOS so schnell wie möglich auf die neueste Version zu aktualisieren, um die bestehende kritische 0day-Sicherheitsanfälligkeit CVE-2025-43300 zu beheben. Diese Schwachstelle ermöglicht das Übergreifen auf den Gerätespeicher durch speziell gestaltete Bilder, was zu einer möglichen Ausführung von Code aus der Ferne führen kann und bereits mehrere Apple-Geräte betrifft. Es wird empfohlen, sofort zu aktualisieren, um potenzielle Risiken zu vermeiden.
Yishi
Yishi22. Aug., 12:47
Aktualisiere so schnell wie möglich dein iOS und macOS auf die neueste Version. Apple hat eine kritische 0-Day-Sicherheitslücke veröffentlicht, die nicht nur ein PoC ist; es gibt bereits Leute, die sie ausnutzen, CVE-2025-43300. Der Exploit funktioniert, indem dir ein speziell gestaltetes Bild geschickt wird, das es ermöglicht, Speicher über die Grenzen hinaus zu lesen und zu schreiben. Wenn man das weiterverfolgt, führt es direkt zu einem Remote Code Execution (RCE). Ich habe gesehen, dass bereits jemand Payloads ausführt.
501