Impatto Sistemico

Critico (76.66)

Sintesi

Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri prodotti.

Note : un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità CVE-2025-24085 risulta disponibile in rete.

Note : il vendor afferma che la CVE-2025-24085 risulterebbe essere attivamente sfruttata in rete.

Tipologia

• Denial of Service
• Elevation of Privilege
• Remote Code Execution
• Security Restriction Bypass
• Information Disclosure
• Spoofing
• Data Manipulation

Prodotti e/o versioni affette

Apple

• macOS Sequoia, versioni precedenti alla 15.3
• macOS Sonoma, versioni precedenti alla 14.7.3
• macOS Ventura, versioni precedenti alla 13.7.3
• iOS, versioni precedenti alla 18.3
• iPadOS, versioni precedenti alla 18.3
• tvOS, versioni precedenti alla 18.3
• visionOS, versioni precedenti alla 2.3
• Safari, versioni precedenti alla 18.3
• watchOS, versioni precedenti alla 11.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.