Сегодня 26 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Apple закрыла множество уязвимостей в старых ОС, через которые взламывались iPhone, iPad и Mac

Разработчики компании Apple выпустили целую партию обновлений операционных систем, в том числе для платформы предыдущих поколений. Закрыты уязвимости, активно эксплуатируемые злоумышленниками, но первыми ошибки были исправлены в актуальных ОС.

Самая опасная уязвимость имеет номер CVE-2025-24200 и представляет собой ошибку в USB Restricted Mode — эта представленная в 2018 году функция безопасности блокирует порты Lightning или USB Type-C, если само устройство было заблокировано более часа назад. Уязвимость позволяла злоумышленникам с физическим доступом к заблокированному устройству отключать USB Restricted Mode, чтобы впоследствии раскрывать данные пользователя. В феврале Apple закрыла уязвимость в iOS 18.3.1, iPadOS 18.3.1 и iPadOS 17.7.5, предупредив, что она эксплуатировалась в «чрезвычайно сложной атаке против конкретных целевых лиц». Теперь исправления вышли для iOS 16.7.11 и 15.8.4, а также iPadOS 16.7.11 и 15.8.4.

Ещё одна эксплуатируемая уязвимость CVE-2025-24201 позволяла вредоносному веб-контенту совершать операции за пределами песочницы браузерного движка Safari WebKit — теперь её закрыли в iOS 16.7.11 и 15.8.4 и соответствующих версиях iPadOS. С очередным обновлением вышедшей в 2019 году macOS Ventura устранена связанная с повышением привилегий уязвимость CoreMedia — её закрыли с обновлением macOS Ventura 13.7.5. Более 90 уязвимостей закрыты с выходом macOS Sonoma 14.7.5; более 120 ошибок в компонентах AirDrop, App Store, Dock и в ядре исправлены в macOS Sequoia 15.4.

Для актуальных iOS и iPadOS 18.4 устранены 60 уязвимостей, ни одна из которых не эксплуатировалась хакерами; 35 исправлений включили в обновление visionOS 2.4. В браузере Safari 18.4 закрыты 14 уязвимостей, ни одна из которых не эксплуатировалась, причём семь были связаны с WebKit. Вышли несколько патчей для среды разработки Xcode 16.3; более 40 уязвимостей закрыли в Apple tvOS 18.4.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
VK Tech представил Private Cloud Light — альтернативу зарубежным платформам виртуализации 30 мин.
ИИ-приложения теперь можно создавать прямо в чате с ботом Claude AI 2 ч.
«Мы возводили стены, а должны были строить мосты»: на PS5 вышла Death Stranding 2: On the Beach, а Кодзима опубликовал финальный трейлер игры 3 ч.
Обучать ИИ на онлайн-библиотеках законно — так решил суд в деле авторов книг против Meta 4 ч.
Пример Game Pass не заразителен: Sony не станет добавлять свои игры в PS Plus на релизе, потому что всё и так «очень хорошо» 4 ч.
OpenAI назвала китайский стартап Zhipu AI одним из самых перспективных в сфере ИИ 5 ч.
«У нас всего один шанс»: разработчики Ark 2 объяснили, куда пропал амбициозный сиквел 6 ч.
Сотни торговцев персональными данными уличили в нарушении законов США 6 ч.
ФТК выплатит ещё $126 млн компенсации почти миллиону игроков Fortnite, обманутых Epic Games 7 ч.
Премия в $100 млн сработала? Meta переманила трёх исследователей ИИ из OpenAI 7 ч.
Nvidia объяснила, почему у мобильной RTX 5050 память на 40 % быстрее, чем у десктопной 3 мин.
Telxius и Ciena установили рекорд скорости передачи данных между США и Европой по трансатлантическому кабелю Marea 25 мин.
Dell представила заменитель XPS — ноутбуки Dell Premium с Core Ultra 200H и GeForce RTX 58 мин.
АЭС Three Mile Island начнёт поставлять энергию Microsoft на год раньше, чем планировалось 2 ч.
ASML рассказала, когда создаст машины для выпуска чипов с разрешением 5 нм 2 ч.
Роботакси Tesla провалили старт испытаний в Техасе — автопилот систематически нарушает ПДД 3 ч.
$1 вместо полумиллиарда: Western Digital отделалась символической выплатой за нарушение патентов SPEX 4 ч.
Защищённые смартфоны Oukitel WP300, WP35 Pro и WP200 Pro с массивными батареями — пауэрбанк не нужен 4 ч.
В Китае придумали, как обмануть Вселенную и создать отказоустойчивый квантовый компьютер 4 ч.
HPE представила ИИ-систему Compute XD690 на базе NVIDIA HGX B300 5 ч.