OneKey-Gründer: Apple-Geräte von 0day-Sicherheitslücke betroffen, Nutzer sollten umgehend auf die neueste Systemversion aktualisieren

Laut ChainCatcher hat Yishi, der Gründer von OneKey, auf der Plattform X eine Warnung ausgesprochen und die Nutzer dazu aufgefordert, ihre iOS- und macOS-Systeme so schnell wie möglich auf die neuesten Versionen zu aktualisieren. Apple ist auf eine kritische Zero-Day-Sicherheitslücke gestoßen, die bereits aktiv ausgenutzt wird. Es handelt sich hierbei nicht nur um einen Machbarkeitsnachweis; jemand nutzt die Schwachstelle CVE-2025-43300 tatsächlich aus. Die Lücke funktioniert, indem dem Nutzer ein speziell präpariertes Bild gesendet wird, das einen Lese- und Schreibzugriff außerhalb der Speichergrenzen des Geräts ermöglicht und potenziell zur Ausführung von Schadcode aus der Ferne führen kann. Es gibt bereits Berichte über eingesetzte Schadsoftware.