Сегодня 08 сентября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Apple устранила три уязвимости нулевого дня, которые эксплуатировали злоумышленники

Apple выпустила экстренное обновление ПО, закрывающее три уязвимости нулевого дня, которые активно эксплуатировались злоумышленниками. Ошибки касались браузера Safari, а также программных платформ для Apple Watch, iPhone, iPad и компьютеров Mac.

 Источник изображения: Matias Cruz / pixabay.com

Источник изображения: Matias Cruz / pixabay.com

Первой уязвимости присвоен номер CVE-2023-41991 — она связана с инструментами Security Framework и позволяет «обходить проверку подписи». Вторая, за номером CVE-2023-41992, является брешью в защите Kernel Framework — её можно использовать для повышения привилегий в системе. Наконец, третья, CVE-2023-41993, находится в движке браузера WebKit и позволяет «выполнять произвольный код через вредоносные страницы».

Уязвимости затронули широкий ассортимент устройств Apple: iPhone 8 и все более поздние модели; iPad mini 5-го поколения и более поздние модели; смарт-часы, начиная от Apple Watch Series 4; а также компьютеры Mac под управлением macOS Monterey и более поздних версий системы. Ошибки ПО исправлены в обновлениях iOS 16.7, iOS 17.0.1, iPadOS 16.7, iPadOS 17.0.1, macOS Monterey 12.7, macOS Ventura 13.6, watchOS 9.6.3, watchOS 10.0.1 и Safari 16.6.1.

Бреши в защите ПО Apple обнаружили Билл Марчак (Bill Marczak) из Citizen Lab при университете Торонто (Канада) и Мэдди Стоун (Maddie Stone) из Threat Analysis Group в Google.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«Т-Банк» тоже вернул бесконтактную оплату на iPhone россиян, но пока в тестовом режиме 51 мин.
Уловками мошенники заставили Grok распространять вредоносные ссылки 3 ч.
Журналисты выяснили, когда выйдет четвёртый сезон «Ведьмака» от Netflix 4 ч.
«Хотим всё сделать правильно»: скандал с платными кланами обернётся «значительными изменениями» для Vampire: The Masquerade — Bloodlines 2 5 ч.
Трудности перевода: китайские игроки обрушили рейтинг Hollow Knight: Silksong в Steam из-за плохой локализации 8 ч.
Intel обновила функцию APO для повышения FPS в играх — увеличение производительности и поддержка новых игр 9 ч.
Конкурент ChatGPT от Apple может появиться раньше, чем все ожидали 16 ч.
Apple ответит в суде за пиратство ради ИИ 23 ч.
Авторы Borderlands 4 напомнили о скором релизе шутера и раскрыли планы по его дальнейшему развитию 24 ч.
Tencent выпустила открытую ИИ-модель, которая создаёт целые 3D-миры по одному изображению 07-09 12:29
Hyper-Threading наоборот: Intel разрабатывает технологию программно-определяемых суперъядер 3 мин.
Техпроцесс Intel 14A будет заметно дороже 18A из-за оборудования High-NA EUV 52 мин.
Doogee представила на IFA 2025 беспроводные наушники для плавания, защищённые смарт-часы и не только 3 ч.
Gemini стал доступен в частных облаках Google Distributed Cloud 4 ч.
«Китайская Tesla» пообещала запустить собственное роботакси в 2026 году — а заодно и автопилот четвёртого уровня 4 ч.
Спрос на SSD корпоративного класса продолжает расти на фоне бума ИИ 4 ч.
Репортаж и интервью со стенда Baseus на выставке IFA 2025: передовые наушники с Sound by Bose и не только 4 ч.
США заставят Samsung и SK hynix ежегодно подавать заявки на поставку оборудования в Китай 5 ч.
Бывший гендиректор AWS Адам Селипски назначен на пост консультанта KKR по ИИ 5 ч.
На стройке завода TSMC на Тайване обнаружили бомбу времён Второй мировой 5 ч.