Сегодня 28 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Apple устранила три уязвимости нулевого дня, которые эксплуатировали злоумышленники

Apple выпустила экстренное обновление ПО, закрывающее три уязвимости нулевого дня, которые активно эксплуатировались злоумышленниками. Ошибки касались браузера Safari, а также программных платформ для Apple Watch, iPhone, iPad и компьютеров Mac.

 Источник изображения: Matias Cruz / pixabay.com

Источник изображения: Matias Cruz / pixabay.com

Первой уязвимости присвоен номер CVE-2023-41991 — она связана с инструментами Security Framework и позволяет «обходить проверку подписи». Вторая, за номером CVE-2023-41992, является брешью в защите Kernel Framework — её можно использовать для повышения привилегий в системе. Наконец, третья, CVE-2023-41993, находится в движке браузера WebKit и позволяет «выполнять произвольный код через вредоносные страницы».

Уязвимости затронули широкий ассортимент устройств Apple: iPhone 8 и все более поздние модели; iPad mini 5-го поколения и более поздние модели; смарт-часы, начиная от Apple Watch Series 4; а также компьютеры Mac под управлением macOS Monterey и более поздних версий системы. Ошибки ПО исправлены в обновлениях iOS 16.7, iOS 17.0.1, iPadOS 16.7, iPadOS 17.0.1, macOS Monterey 12.7, macOS Ventura 13.6, watchOS 9.6.3, watchOS 10.0.1 и Safari 16.6.1.

Бреши в защите ПО Apple обнаружили Билл Марчак (Bill Marczak) из Citizen Lab при университете Торонто (Канада) и Мэдди Стоун (Maddie Stone) из Threat Analysis Group в Google.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
В отключениях интернета в России появятся исключения — предлагается сохранять доступ к «Госуслугам» и банкам 2 ч.
Завирусившийся симулятор Quarantine Zone: The Last Check от российских разработчиков достиг «грандиозного рубежа» и нашёл издателя 3 ч.
Самая уродливая надежда Земли на спасение: радиоактивный боевик Toxic Crusaders получил новый трейлер и дату выхода 4 ч.
«Выглядит как Sekiro на стероидах»: игроков впечатлили 22 минуты геймплея амбициозного китайского боевика Phantom Blade Zero 5 ч.
Британцы стали обманывать систему проверки возраста в Discord с помощью Death Stranding 5 ч.
Microsoft случайно раскрыла дату выхода ретросборника Mortal Kombat: Legacy Kollection 8 ч.
Eviden предоставит техническую платформу для европейского оборонного ИИ-проекта AtLaS 27-07 14:43
Новая статья: Fretless — The Wrath of Riffson — музыка спасёт мир. Рецензия 27-07 00:10
Новая статья: Gamesblender № 736: фанатский шутер по Fallout, новая Ghost Recon и хоррор по «Восставшему из ада» 26-07 23:37
Samsung ведёт переговоры с OpenAI и Perplexity в поисках ИИ-альтернатив Gemini для серии Galaxy S26 26-07 18:47
Китайские ИИ-компании объединились для создания своей экосистемы и противостояния санкциям США 20 мин.
«Роскосмос» сообщил, когда отработает технологии для аналога SpaceX Falcon 9 — ракеты с многоразовой первой ступенью 42 мин.
К октябрю 2025 года Малайзия установит правила устойчивого развития дата-центров в стране 2 ч.
Доля европейских облачных провайдеров на местном рынке снизилась до 15 % и остаётся на этом уровне годами 2 ч.
Palit выпустила первые белые видеокарты Blackwell — GeForce RTX 5060, 5060 Ti и RTX 5070 White 3 ч.
ASRock Industrial представила платформу NVIDIA Jetson AGX Orin для периферийных ИИ-устройств 3 ч.
Собрать за 60 секунд: Huawei и Avatr запустили ультрасовременный автомобильный завод без людей, но с 5G и ИИ 3 ч.
Представлен доступный смартфон Vivo Y400 на старом чипе Snapdragon 685, с 50-Мп камерой и батареей на 6000 мА·ч 4 ч.
Huawei представила ИИ-систему CloudMatrix 384 — конкурента NVIDIA GB200 NVL72 4 ч.
Сверхтонкий складной Samsung Galaxy Z Fold7 пережил тест на изгиб и другие испытания на прочность 5 ч.