Apple lanza actualizaciones de seguridad para abordar vulnerabilidades explotadas en WebKit
Solo los hechos

Apple lanza actualizaciones de seguridad para abordar vulnerabilidades explotadas en WebKit

Resumen

Apple ha emitido actualizaciones de seguridad en sus plataformas para corregir dos vulnerabilidades de WebKit que fueron explotadas activamente en ataques dirigidos.

Apple ha lanzado actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS, watchOS, visionOS y Safari para abordar dos vulnerabilidades de WebKit que han sido explotadas en ataques dirigidos. Las vulnerabilidades, identificadas como CVE-2025-43529 y CVE-2025-14174, podrían permitir la ejecución arbitraria de código y la corrupción de memoria al procesar contenido web malicioso.

Apple reconoció que estos problemas "pueden haber sido explotados en un ataque extremadamente sofisticado contra individuos específicos en versiones de iOS anteriores a iOS 26."

Las actualizaciones están disponibles para las siguientes versiones y dispositivos:

  • iOS 26.2 y iPadOS 26.2: iPhone 11 y posteriores, iPad Pro de 12.9 pulgadas de 3ª generación y posteriores, iPad Pro de 11 pulgadas de 1ª generación y posteriores, iPad Air de 3ª generación y posteriores, iPad de 8ª generación y posteriores, y iPad mini de 5ª generación y posteriores.

  • macOS Tahoe 26.2: Macs con macOS Tahoe.

  • tvOS 26.2: Apple TV HD y Apple TV 4K (todos los modelos).

  • watchOS 26.2: Apple Watch Series 6 y posteriores.

  • visionOS 26.2: Apple Vision Pro (todos los modelos).

  • Safari 26.2: Macs con macOS Sonoma y macOS Sequoia.

Se recomienda a los usuarios actualizar sus dispositivos de inmediato para mitigar los riesgos potenciales asociados con estas vulnerabilidades.

Verificación de hechos

Verifique los hechos del artículo utilizando fuentes y bases de datos externas.

✓
Confirmed

Apple has released security updates for iOS, iPadOS, macOS, tvOS, watchOS, visionOS, and Safari to address two WebKit vulnerabilities identified as CVE-2025-43529 and CVE-2025-14174.

✓
Confirmed

The vulnerabilities CVE-2025-43529 and CVE-2025-14174 could allow arbitrary code execution and memory corruption when processing malicious web content.

✓
Confirmed

Apple acknowledged that these issues may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26.

✓
Confirmed

The updates are available for iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, watchOS 26.2, visionOS 26.2, and Safari 26.2.

Sigue leyendo, gratis

Crea una cuenta gratis para seguir las noticias. No se requiere tarjeta.