Взлом через картинку в Apple: уроки громкой уязвимости для разработчиков

Мир устроен так, что самые опасные угрозы обычно скрываются там, где их меньше всего ожидают. Мы в ИБ привыкли к фишинговым письмам и вирусам, но редко думаем, что обычная картинка в мессенджере может превратиться в инструмент шпионажа. Именно поэтому мы решили рассказать о громкой уязвимости PT-2025-34177 (CVE-2025-43300) – zero-day, которая, говоря простыми словами, позволяет злоумышленнику совершить атаку через вредоносную картинку, открытую пользователем на своем устройстве. И на этом примере показать, почему безопасность разработки — это не абстрактная теория, а жизненно важная практика для бизнеса, разработчиков, обычных пользователей и нас самих. Да-да, мошенники пишут даже сотрудникам службы ИБ, и картинки тоже отправляют.

https://habr.com/ru/companies/pt/articles/943630/

#dbugs #mitre #zeroday #zeroclick #0day #apple #PT202534177 #CVE202543300 #безопасная_разработка #devsecops

Apple just squashed a dangerous zero-day flaw in its Image I/O—exploited in targeted attacks and capable of tampering with your device's memory. Ever wonder how a seemingly minor bug turns into a hacker’s playground? Read on for the full scoop.

https://thedefendopsdiaries.com/apples-swift-response-to-cve-2025-43300-a-battle-against-cyber-threats/

#apple
#zeroday
#cybersecurity
#cve202543300
#securityupdate