Apple corrige mais uma vulnerabilidade explorada em “ataques extremamente sofisticados”

A Apple lançou uma correção para a vulnerabilidade CVE-2025-24201, que afeta a maioria dos iPhones e iPads atualmente suportados pela empresa e que utilizam versões anteriores ao iOS 17.2.

O problema está no WebKit, motor de renderização do Safari e de todos os navegadores em dispositivos iOS e iPadOS. Segundo a Apple, um site malicioso pode explorar a falha para escapar da sandbox do Web Content.

Os dispositivos vulneráveis incluem o iPhone XS e modelos posteriores, além de diversas versões do iPad, como o iPad Pro de 13 polegadas, iPad Pro de 12,9 polegadas (a partir da 3ª geração), iPad Pro de 11 polegadas (a partir da 1ª geração), iPad Air (a partir da 3ª geração), iPad (a partir da 7ª geração) e iPad mini (a partir da 5ª geração).

Essa vulnerabilidade é semelhante à CVE-2025-24200, corrigida em fevereiro no iOS e iPadOS 18.3.1. Em ambos os casos, não há informações sobre os responsáveis pela exploração da falha, sua aplicação ou os alvos dos ataques.

Recomenda-se instalar as últimas atualizações de segurança.