Apple corrige falhas de segurança ativamente exploradas em sistemas antigos

Entre as vulnerabilidades mitigadas está a CVE-2025-24200, que permitia a invasores com acesso físico ao dispositivo desativar o Modo Restrito de USB, potencialmente expondo dados do usuário.

Já a CVE-2025-24201 permitia que conteúdo da web malicioso escapasse da sandbox do Web Content, motor do navegador Safari baseado no WebKit.

Ambas foram corrigidas no iOS 16.7.11 e 15.8.4, além das versões correspondentes do iPadOS.

Outra vulnerabilidade corrigida foi a CVE-2025-24085, um problema de escalonamento de privilégios no CoreMedia, solucionado na atualização do macOS Ventura 13.7.5.