Tehnološki gigant Apple objavio je hitno upozorenje svim korisnicima iPhone i iPad uređaja, pozivajući ih da odmah instaliraju najnovija sigurnosna ažuriranja. Kompanija je potvrdila postojanje dvije kritične „zero-day“ ranjivosti koje hakeri već aktivno koriste u, kako se navodi, „izuzetno sofisticiranim napadima“ usmjerenim na specifične pojedince.
Rizik je ogroman jer napadači mogu preuzeti potpunu kontrolu nad uređajem jednostavnim posjetom zlonamjernoj web stranici, bez potrebe za bilo kakvom dodatnom interakcijom ili odobrenjem korisnika.
Obje sigurnosne prijetnje (označene kao CVE-2025-43529 i CVE-2025-14174) pronađene su u WebKitu. To je softverski mehanizam koji pokreće Safari, ali i sve druge preglednike na Apple uređajima. Budući da sve aplikacije koje pristupaju internetu koriste ovaj mehanizam, greška u WebKitu predstavlja sistemski rizik. Napadači putem ove greške mogu izvršiti proizvoljni kod ili oštetiti memoriju uređaja, što vodi ka njegovom potpunom kompromitovanju.
Apple je, u saradnji s Google Threat Analysis Group, otkrio da su napadi već bili u toku prije nego što je zakrpa postala dostupna.
Iako Apple nije precizirao ko su žrtve, opis „ciljanja specifičnih pojedinaca“ sugeriše da se radi o špijunskim operacijama. Mete su obično visokoprofilne ličnosti poput novinara, aktivista ili političkih zvaničnika. Ipak, ranjivost postoji na svim uređajima, pa je ažuriranje obavezno za sve.
Pogođeni uređaji uključuju:
- iPhone 11 i noviji modeli.
- iPad Pro (više generacija).
- iPad Air (3. generacija i noviji).
- iPad (8. generacija i noviji).
- iPad mini (5. generacija i noviji).
Zakrpe su dostupne u sklopu verzija iOS 26.2 i iPadOS 26.2, a objavljene su i za macOS, tvOS, watchOS i visionOS.
Odmah ažurirajte softver: Idite na Settings (Postavke) > General (Općenito) > Software Update (Ažuriranje softvera).
Uključite automatska ažuriranja kako bi vaš uređaj dobio zaštitu čim ona postane dostupna i ne otvarajte sumnjive linkove u porukama ili e-mailovima.
Korisnici koji smatraju da su pod posebnim rizikom mogu aktivirati Lockdown Mode način rada u postavkama privatnosti i sigurnosti.
Izbjegavajte svako umjetno odgađanje instalacije. Sigurnosni stručnjaci naglašavaju da je u ovakvim slučajevima brzina reakcije ključna za očuvanje privatnih podataka.