Сегодня 04 декабря 2023
18+
MWC 2018 2018 Computex IFA 2018
Новости Software

Apple устранила три уязвимости нулевого дня, которые эксплуатировали злоумышленники

Apple выпустила экстренное обновление ПО, закрывающее три уязвимости нулевого дня, которые активно эксплуатировались злоумышленниками. Ошибки касались браузера Safari, а также программных платформ для Apple Watch, iPhone, iPad и компьютеров Mac.

 Источник изображения: Matias Cruz / pixabay.com

Источник изображения: Matias Cruz / pixabay.com

Первой уязвимости присвоен номер CVE-2023-41991 — она связана с инструментами Security Framework и позволяет «обходить проверку подписи». Вторая, за номером CVE-2023-41992, является брешью в защите Kernel Framework — её можно использовать для повышения привилегий в системе. Наконец, третья, CVE-2023-41993, находится в движке браузера WebKit и позволяет «выполнять произвольный код через вредоносные страницы».

Уязвимости затронули широкий ассортимент устройств Apple: iPhone 8 и все более поздние модели; iPad mini 5-го поколения и более поздние модели; смарт-часы, начиная от Apple Watch Series 4; а также компьютеры Mac под управлением macOS Monterey и более поздних версий системы. Ошибки ПО исправлены в обновлениях iOS 16.7, iOS 17.0.1, iPadOS 16.7, iPadOS 17.0.1, macOS Monterey 12.7, macOS Ventura 13.6, watchOS 9.6.3, watchOS 10.0.1 и Safari 16.6.1.

Бреши в защите ПО Apple обнаружили Билл Марчак (Bill Marczak) из Citizen Lab при университете Торонто (Канада) и Мэдди Стоун (Maddie Stone) из Threat Analysis Group в Google.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Чат-бот Amazon Q оказался подвержен «галлюцинациям» и даже допустил утечку координат дата-центров AWS 8 ч.
«Яндекс» нашёл в iPhone уязвимость, которая поможет мошенникам притворяться полицией или службой безопасности банка 13 ч.
Google усилит борьбу с блокировщиками рекламы под предлогом заботы о пользователях Chrome 16 ч.
Microsoft откроет возможность более тонкой настройки Windows 11 опытным пользователям 17 ч.
Google отложила запуск своего ответа GPT-4 на январь — Gemini плохо справляется с неанглоязычными запросами 19 ч.
Авторы Apex Legends пока не готовы менять устаревший движок Source — это слишком затратно 20 ч.
Новая статья: Flashback 2 — прошлое лучше не ворошить. Рецензия 03-12 00:22
Новая статья: Gamesblender № 651: секреты CD Projekt RED, показ Dragon’s Dogma 2, рекорд Lethal Company и сериал по Fallout 02-12 23:44
Google настаивает на антимонопольных мерах против Microsoft на облачном рынке Великобритании 02-12 23:23
Геймеры — новая нефть: Саудовская Аравия стремительно наращивает присутствие в игровой отрасли 02-12 16:51