苹果修复零日漏洞 CVE-2025-43300，已在定向攻击中被利用

吴说获悉，苹果发布安全更新，修复已被利用的零日漏洞 CVE-2025-43300。该漏洞存在于 ImageIO 框架，攻击者可通过恶意图像触发内存破坏，已在针对特定个体的复杂攻击中被利用。受影响系统包括 iOS、iPadOS 与 macOS，修复版本为：iOS/iPadOS 18.6.2、iPadOS 17.7.10；macOS Ventura 13.7.8、Sonoma 14.7.8、Sequoia 15.6.1。苹果自年初以来已修复了 7 个在现实世界攻击中被利用的零日漏洞。