CVE-2025-43529
Mis à jour :
Vulnérabilité WebKit exploitée dans des attaques ciblées
Une faille de type “use-after-free” dans WebKit, référencée CVE-2025-43529, a été découverte par le Google Threat Analysis Group. Cette vulnérabilité permet une exploitation via le traitement de contenu web malveillant.
Points Clés :
- La faille CVE-2025-43529 affecte le moteur de rendu WebKit.
- Elle peut être déclenchée par la manipulation de contenu web.
- Des attaques ciblées exploitant cette vulnérabilité ont été identifiées.
Vulnérabilités :
- CVE-2025-43529 : Vulnérabilité “use-after-free” dans WebKit.
Recommandations :
Apple a publié des mises à jour de sécurité pour ses systèmes d’exploitation (iOS, iPadOS, macOS, tvOS, watchOS, visionOS) et pour Safari afin de corriger cette faille. Il est fortement recommandé aux utilisateurs des appareils concernés (notamment iPhone 11 et versions ultérieures, ainsi que divers modèles d’iPad) de mettre à jour leurs systèmes vers les dernières versions disponibles, en particulier si leur appareil fonctionne sur une version d’iOS antérieure à iOS 26.