Apple alerta usuários franceses sobre quarta campanha de spyware em 2025

A Apple notificou usuários na França sobre uma campanha de spyware direcionada a seus dispositivos, conforme confirmado pelo Computer Emergency Response Team da França (CERT-FR). Os alertas foram enviados em 3 de setembro de 2025, marcando a quarta vez este ano que a empresa emite avisos sobre possíveis comprometimentos de dispositivos vinculados a contas iCloud.

Os ataques altamente direcionados visam indivíduos específicos por seu status ou função, incluindo jornalistas, advogados, ativistas, políticos e altos funcionários. A agência não divulgou detalhes sobre o que desencadeou esses alertas específicos.

Este desenvolvimento ocorre menos de um mês após a descoberta de uma falha de segurança no WhatsApp (CVE-2025-55177) combinada com uma vulnerabilidade do iOS (CVE-2025-43300) em ataques zero-click. O WhatsApp notificou menos de 200 usuários que podem ter sido alvos desta campanha.

Paralelamente, a Apple introduziu um novo recurso de segurança chamado Memory Integrity Enforcement (MIE) nos modelos mais recentes de iPhone para combater vulnerabilidades de corrupção de memória e dificultar a implantação de spyware.

Um relatório do Atlantic Council revelou que o número de investidores americanos em tecnologias de spyware e vigilância saltou de 11 em 2023 para 31 no ano passado, superando outros grandes países investidores como Israel, Itália e Reino Unido. O estudo identificou 56% dos investidores concentrados nestes quatro países.