Exploração de iOS à Venda (CVE-2025-43529, CVE-2026-20700, CVE-2025-14174)

Apenas para fins informativos.

Versões vulneráveis: Apple iOS 15.0–18.2 Preço: US$ 10 mil (máx. 3 dispositivos), US$ 18 mil (apenas 1 dispositivo)

De acordo com a descrição do autor, a exploração depende de CVEs conhecidos e de um gatilho web via navegador Safari. Isso implica um cenário em que a vulnerabilidade pode ser acionada após abrir uma página web especialmente criada no Safari.

CVE-2025-43529 - uma vulnerabilidade de use-after-free no WebKit, em que uma página web especialmente criada poderia levar à execução de código arbitrário. CVE-2025-14174 - outra vulnerabilidade do WebKit relacionada a corrupção de memória ao processar conteúdo web malicioso. CVE-2026-20700 — uma vulnerabilidade de corrupção de memória no componente dyld que, quando combinada com uma capacidade existente de escrita na memória, poderia permitir a execução de código arbitrário.

iOS continua sendo o segundo maior sistema operacional móvel do mundo: segundo a StatCounter, em maio de 2026, sua participação no mercado de sistemas operacionais móveis era de 31,95% globalmente.