Apple пусна спешна „кръпка“ на опасни уязвимости, засягащи всички iPhone-и, iPad-и и Mac-ове

Apple пусна извънредна спешна „кръпка“ за отстраняване на две активно използвани уязвимости в WebKit – двигателя на уеб браузъра Safari. Тези уязвимости са служили като път за атаки към всички смартфони iPhone, таблети iPad и компютри с macOS на компанията.

WebKit е ключов компонент, който отговаря за показването на уеб страници и изпълнението на JavaScript код на устройствата на компанията.

Първата уязвимост, идентифицирана като „CVE-2023-42916“ позволява на хакерите да получат достъп до защитени части от паметта на устройството. Това може да доведе до неоторизирано извличане на чувствителна информация. Втората уязвимост – „CVE-2023-42917“ е свързана с грешка, която може да доведе до повреждане на данни в паметта. Това увреждане на данните може да се използва за изпълнение на злонамерен код, което представлява сериозна заплаха за сигурността на устройството.

Уязвимостите в WebKit са разкрити от изследователя в областта на киберсигурността Клеман Лесинг от Групата за анализ на заплахи на Google. Освен това Лесинг неотдавна откри подобна уязвимост в браузъра Chrome за отстраняването на която също се наложи незабавното пускане на кръпка.

Смята се, че хакерите са използвали уязвимости в устройствата на Apple, като са изпращали заразени уебстраници на жертвите. Това може да е ставало чрез фишинг имейли или фалшиви уебсайтове, което подчертава необходимостта от предпазливост при работа с непроверени източници.

В отговор на тези уязвимости, Apple пусна актуализации за сигурност за iOS 17.1.2, iPadOS 17.1.2 и macOS Sonoma 14.1.2, както и за браузъра Safari, които съветваме да инсталирате незабавно, за да останете в безопасност.