Tagapagtatag ng OneKey: Mga Apple Device Nalantad sa 0day Vulnerability, Pinapayuhan ang mga User na Agad Mag-update sa Pinakabagong Bersyon ng Sistema

Ayon sa ChainCatcher, naglabas ng babala sa X platform ang tagapagtatag ng OneKey na si Yishi, na pinapayuhan ang mga user na agad i-update ang kanilang iOS at macOS systems sa pinakabagong bersyon. Nakaranas ang Apple ng isang kritikal na zero-day vulnerability na aktibong ginagamit sa kasalukuyan. Hindi lang ito isang proof of concept; may aktwal nang nagsasamantala sa CVE-2025-43300. Gumagana ang vulnerability sa pamamagitan ng pagpapadala ng isang espesyal na inihandang larawan sa user, na nagbibigay-daan sa out-of-bounds na pagbabasa at pagsulat sa memorya ng device, na posibleng magdulot ng remote code execution. May mga ulat na rin ng mga payload na na-deploy na.