Сегодня 19 сентября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Apple устранила три уязвимости нулевого дня, которые эксплуатировали злоумышленники

Apple выпустила экстренное обновление ПО, закрывающее три уязвимости нулевого дня, которые активно эксплуатировались злоумышленниками. Ошибки касались браузера Safari, а также программных платформ для Apple Watch, iPhone, iPad и компьютеров Mac.

 Источник изображения: Matias Cruz / pixabay.com

Источник изображения: Matias Cruz / pixabay.com

Первой уязвимости присвоен номер CVE-2023-41991 — она связана с инструментами Security Framework и позволяет «обходить проверку подписи». Вторая, за номером CVE-2023-41992, является брешью в защите Kernel Framework — её можно использовать для повышения привилегий в системе. Наконец, третья, CVE-2023-41993, находится в движке браузера WebKit и позволяет «выполнять произвольный код через вредоносные страницы».

Уязвимости затронули широкий ассортимент устройств Apple: iPhone 8 и все более поздние модели; iPad mini 5-го поколения и более поздние модели; смарт-часы, начиная от Apple Watch Series 4; а также компьютеры Mac под управлением macOS Monterey и более поздних версий системы. Ошибки ПО исправлены в обновлениях iOS 16.7, iOS 17.0.1, iPadOS 16.7, iPadOS 17.0.1, macOS Monterey 12.7, macOS Ventura 13.6, watchOS 9.6.3, watchOS 10.0.1 и Safari 16.6.1.

Бреши в защите ПО Apple обнаружили Билл Марчак (Bill Marczak) из Citizen Lab при университете Торонто (Канада) и Мэдди Стоун (Maddie Stone) из Threat Analysis Group в Google.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Ретрошутер Cultic получил вторую сюжетную главу, которая стартовала в Steam с рейтингом 100 % 16 мин.
У медицинского ИИ обнаружилась склонность к дискриминации женщин и расизму 37 мин.
OpenAI уличила ИИ в преднамеренной лжи — полностью её изжить пока не удаётся 4 ч.
Создатели Arma 4 анонсировали Cosmo Tales — космический экшен с разумным звездолётом и путешествиями по альтернативным измерениям 4 ч.
«Dying Light 2 здорового человека»: пользователи Steam остались в восторге от Dying Light: The Beast 5 ч.
На умных очках Meta появятся сторонние приложения, но не скоро 5 ч.
Google начнёт жёстче фильтровать интимные фото в поиске 5 ч.
GSC Game World подтвердила, когда выйдет крупное обновление 1.6 для S.T.A.L.K.E.R. 2: Heart of Chornobyl и какие улучшения в него войдут 6 ч.
Миллионы Wi-Fi-устройств по-прежнему подвержены уязвимости Pixie Dust, обнаруженной более десяти лет назад 11 ч.
Игровой ИИ-помощник Gaming Copilot появится в Game Bar у всех пользователей Windows 11 16 ч.
iPhone 17 Pro очень легко царапается, пожаловались первые покупатели 11 мин.
AOC выпустила 26,5" игровой QD-OLED-монитор Agon Pro AG276QKD2 с разрешением 2K и частотой 500 Гц 15 мин.
Meta свернула работу пяти действующих ЦОД, чтобы сделать из них один крупный ИИ-кластер 29 мин.
NVIDIA инвестирует £2 млрд в развитие экосистемы ИИ-стартапов Великобритании — £500 млн получит Nscale 30 мин.
Солнце поставило Земле лайк — астрономы показали корональную дыру в форме сердечка 33 мин.
Meta провалила презентацию смарт-очков — Цукерберг свалил всё на Wi-Fi, но виновата оказалась сама Meta 40 мин.
Мыши и мухи-дрозофилы благополучно вернулись в Россию после 30 дней на орбите 51 мин.
В Нью-Йорке заработал гибридный ЦОД Digital Realty с ИИ-кластером и квантовым компьютером 54 мин.
Производитель роботов-пылесосов Dreame намекнул на выпуск первого смартфона — Dreame Space 54 мин.
Хуанг признался, что Nvidia тайно работала с Intel над созданием процессоров с прошлого года 55 мин.