Сегодня 30 сентября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Apple исправила критическую уязвимость нулевого дня в Webkit, которую использовали хакеры

Компания Apple выпустила обновления операционных систем iOS 18.3.2 и iPadOS 18.3.2 с экстренным исправлением критической уязвимости нулевого дня в браузерном движке Webkit, которая активно эксплуатируется злоумышленниками.

 Источник изображения: Florian Olivo/unsplash.com

Источник изображения: Florian Olivo/unsplash.com

Уязвимость с идентификатором CVE-2025-24201 позволяет хакеру получить доступ к памяти за пределами допустимого диапазона. Apple сообщила, что недоработка в коде ОС могла быть использована в «чрезвычайно сложной атаке против конкретных целевых лиц». «Это дополнительное исправление для компонентов защиты, которые были доработаны с релизом iOS 17.2», — уточнила компания. Уязвимость была устранена с помощью улучшенных проверок для предотвращения несанкционированных действий.

В сообщении Apple не указано, была ли уязвимость обнаружена одним из её исследователей или кем-то за пределами компании, а также не раскрывается, когда начались атаки с использованием бага, и как долго они длились. «Для защиты наших клиентов Apple не раскрывает, не обсуждает и не подтверждает проблемы безопасности, пока не будет проведено расследование, и не станут доступны исправления или релизы», — добавила компания.

Хотя эта уязвимость нулевого дня, скорее всего, использовалась только в целевых атаках, Apple рекомендовала пользователям в срочном порядке установить обновления безопасности, чтобы заблокировать потенциально продолжающиеся попытки атак.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Apple представила наушники Powerbeats Fit за $200 с гибкой конструкцией для спорта и не только 2 мин.
Опубликована официальная распаковка OnePlus 15 — до анонса флагмана осталось меньше месяца 3 ч.
Китайская Zhaoxin представила серверные x86-процессоры KH-50000 — до 96 ядер, 128 линий PCIe 5.0 и 12 каналов DDR5-5200 4 ч.
Samsung готовит SSD вместимостью 512 Тбайт с интерфейсом PCIe 6.0 4 ч.
Бум атомной энергетики из-за ИИ ЦОД в США обойдётся в $350 млрд 5 ч.
Logitech представила беспроводную мышь MX Master 4 с тактильной обратной связью за $120 5 ч.
Китайцы создали самый сильный в мире сверхпроводящий магнит — в 700 000 раз мощнее поля Земли 5 ч.
Gneuton разработала систему преобразования тепла газовых турбин в очищенную воду для дата-центров 6 ч.
Blue Owl заключила соглашение о строительстве ЦОД с Инвестиционным управлением Катара (QIA) 6 ч.
Выручка OpenAI выросла на 16 % до $4,3 млрд в первом полугодии — до окупаемости ещё далеко 6 ч.