Apple спешно затвори две уязвимости от нулевия ден в macOS, iOS и iPadOS

Apple пусна спешни обновления на сигурността за macOS, iOS и iPadOS, елиминирайки две критични уязвимости от нулевия ден, които бяха активно използвани от хакерите. Проблемите с безопасността обхващат WebKit и JavaScriptCore — ключови компоненти, предназначени да обработват уеб-съдържанието. Силно се препоръчва на потребителите да актуализират операционните системи на своите устройства.

Критичните уязвимости са открити от специалистите на Google Threat Analysis Group, представляващ екип от изследователи, който анализира кибератаките. Все още не е известно колко потребители на Apple са били засегнати от нападателите. Експертите предполагат, че уязвимостите може да са част от мащабна кампания за кибершпионаж.

Apple пусна актуализации за macOS, iOS и iPadOS, включително и за устройствата, работещи с по-старите версии на iOS 17, което позволява достигане до възможно най-много потребители на Apple и намаляване на риска от хакерски атаки. Компанията казва, че уязвимостите засягат WebKit и JavaScriptCore — енджини, които играят ключова роля в браузъра Safari и обработката на уеб-съдържанието. Тези компоненти, особено WebKit, редовно са атакувани от хакерите, тъй като тяхното компрометиране дава на нападателите достъп до устройството и личните данни на жертвата.

В официалното съобщение на Apple по сигурността се казва, че уязвимостите могат да бъдат използвани за изпълнение на зловреден код. Това е възможно, ако нападателите принудят устройството да обработва специално създадено уеб-съдържание, като сайт или имейл. Атака като тази може да доведе до инсталиране на зловреден софтуер на устройството.