Apple corrige vulnerabilidad crítica de día cero explotada en ataques

Apple ha publicado un parche de seguridad urgente para iOS y iPadOS que corrige una vulnerabilidad de día cero catalogada como CVE-2025-43300. El fallo, identificado en el marco ImageIO, permitía a actores maliciosos ejecutar código de manera remota en dispositivos afectados. Según la compañía, existen pruebas de que esta vulnerabilidad fue utilizada en "un ataque extremadamente sofisticado contra individuos específicos".

El marco ImageIO es ampliamente utilizado por las aplicaciones para abrir, guardar y manipular archivos de imagen, incluyendo la lectura de metadatos EXIF y la creación de miniaturas. El problema estaba relacionado con un error de escritura fuera de límites, en el que el software escribía datos más allá de la memoria designada, abriendo la puerta a ataques graves.

Apple ha advertido que el fallo ya fue explotado en la práctica, por lo que recomienda a todos los usuarios actualizar sus dispositivos de inmediato para protegerse de posibles ataques en curso.