Apple lanzó el martes actualizaciones de seguridad para toda su cartera de software, incluida una corrección para una vulnerabilidad que, según Google, fue explotada como un zero-day en el navegador web Chrome a principios de este mes.
La vulnerabilidad, identificada como CVE-2025-6558 (puntuación CVSS: 8,8), consiste en una validación incorrecta de entradas no fiables en los componentes ANGLE y GPU del navegador, lo que podría dar lugar a un escape del entorno aislado (sandbox) a través de una página HTML maliciosa.
Aunque no hay detalles sobre cómo los actores maliciosos han aprovechado esta vulnerabilidad, Google ha reconocido que "existe un exploit para CVE-2025-6558 en circulación". Clément Lecigne y Vlad Stolyarov, del Grupo de Análisis de Amenazas (TAG) de Google, han sido los encargados de descubrir y notificar esta vulnerabilidad.
El fabricante del iPhone, en su última ronda de actualizaciones de software, también incluyó parches para CVE-2025-6558, afirmando que la vulnerabilidad afecta al motor del navegador WebKit que utiliza su navegador Safari.
"Se trata de una vulnerabilidad en el código abierto y el software de Apple se encuentra entre los proyectos afectados", afirmó la empresa en un comunicado, añadiendo que podría explotarse para provocar un fallo inesperado de Safari al procesar contenido web malicioso.
El error se ha solucionado en las siguientes versiones:
- iOS 18.6 y iPadOS 18.6: iPhone XS y posteriores, iPad Pro de 13 pulgadas, iPad Pro de 12,9 pulgadas de tercera generación y posteriores, iPad Pro de 11 pulgadas de primera generación y posteriores, iPad Air de tercera generación y posteriores, iPad de séptima generación y posteriores, y iPad mini de quinta generación y posteriores.
- iPadOS 17.7.9: iPad Pro de 12,9 pulgadas de segunda generación, iPad Pro de 10,5 pulgadas y iPad de sexta generación.
- macOS Sequoia 15.6: Mac con macOS Sequoia.
- tvOS 18.6: Apple TV HD y Apple TV 4K (todos los modelos).
- watchOS 11.6: Apple Watch Series 6 y posteriores.
- visionOS 2.6: Apple Vision Pro.
Aunque no hay pruebas de que la vulnerabilidad se haya utilizado para atacar a los usuarios de dispositivos Apple, siempre es recomendable actualizar el software a las últimas versiones para obtener una protección óptima.
Fuente: thehackernews