Alert GCSA-25033 - Apple Security Updates APPLE-SA-03-11-2025

******************************************************************

Alert ID: GCSA-25033
data: 12 marzo 2025
titolo: Apple Security Updates APPLE-SA-03-11-2025

******************************************************************

:: Descrizione del problema

Apple ha rilasciato dei security updates di emergenza,
per correggere un bug zero-day che l'azienda descrive come
sfruttato in attacchi "estremamente sofisticati".

La vulnerabilita' e' tracciata come CVE-2025-24201 ed e' stata
individuata nel browser engine WebKit, utilizzato dal browser Safari
e da molte altre app e browser web su macOS, iOS, Linux e Windows.

APPLE-SA-03-11-2025-1 Safari 18.3.1
APPLE-SA-03-11-2025-2 iOS 18.3.2 and iPadOS 18.3.2
APPLE-SA-03-11-2025-3 macOS Sequoia 15.3.2
APPLE-SA-03-11-2025-4 visionOS 2.3.2

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Safari versioni precedenti alla 18.3.1
iOS e iPadOS versioni precedenti alla 18.3.2
macOS Sequoia versioni precedenti alla 15.3.2
visionOS versioni precedenti alla 2.3.2


:: Impatto

Denial of Service (DoS)
Esecuzione remota di codice arbitrario (RCE)


:: Soluzione

Patchare il software alle ultime versioni

Safari puo' essere scaricato dal Mac App Store
https://support.apple.com/it-it/guide/app-store/fir9b2ea074e/mac

iOS e iPadOS per iPhone e iPad
https://support.apple.com/it-it/118575
https://www.apple.com/itunes/

L'aggiornamento e' disponibile tramite iTunes e dal menu
"Aggiornamento software" sul tuo dispositivo iOS,
e non apparira' nell'applicazione "Aggiornamento software"
del tuo computer, o nel sito di download di Apple.
Assicurati di aver installato l'ultima versione di iTunes da
https://www.apple.com/itunes/

macOS Sequoia puo' essere scaricato dal Mac App Store o
dal sito web di download software di Apple
https://support.apple.com/downloads/

Aggiornare il software sul Mac
https://support.apple.com/it-it/108382

Keep your Mac up to date
https://support.apple.com/it-it/guide/mac-help/mchlpx1065/mac

Per aggiornare visionOS consultare il seguente link
https://support.apple.com/118481
Per controllare la versione software sul tuo Apple Vision Pro,
apri l'app Impostazioni e scegli Generali > Informazioni.


:: Riferimenti

Aggiornamenti di sicurezza Apple e interventi di sicurezza rapidi
https://support.apple.com/it-it/100100

Apple Security Updates
https://support.apple.com/122285
https://support.apple.com/122281
https://support.apple.com/122283
https://support.apple.com/122284

Bleeping Computer
https://www.bleepingcomputer.com/news/apple/apple-fixes-webkit-zero-day-exploited-in-extremely-sophisticated-attacks/

SecurityWeek
https://www.securityweek.com/apple-ships-ios-18-3-2-to-fix-already-exploited-webkit-flaw/

The Hacker News
https://thehackernews.com/2025/03/apple-releases-patch-for-webkit-zero.html

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2025-24201


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZ9F0Gw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCnHgAn2+/XMOsYoG3Jt4wqzKVHsxrN8TnAJ9uWc81EBc8
+qTOHtN/FLbAyIc4Dw==
=/CZG
-----END PGP SIGNATURE-----