Технологічний гігант Apple оприлюднив термінове попередження для всіх власників iPhone та iPad, закликаючи негайно встановити останні оновлення операційної системи.
TOKYO, JAPAN - 2024/09/27: A customer holds the new Apple iPhone 16 Pro in her hand inside the Omotesando Apple store. (Photo by Stanislav Kogiku/SOPA Images/LightRocket via Getty Images)
Компанія виявила дві критичні вразливості в рушії WebKit — основі браузера Safari та всіх веб-застосунків на iOS. За офіційною заявою, ці недоліки вже використовуються в межах «надзвичайно витонченої атаки», спрямованої на конкретних осіб.
Ризик полягає у можливості виконання шкідливого коду через спеціально створені вебсайти. Хакерська атака дозволяє зловмисникам отримати контроль над пристроєм або запускати несанкціоновані інструкції без дозволу власника. Оскільки ці помилки класифікуються як «вразливості нульового дня», вони залишалися невідомими розробникам до моменту початку їх активного використання кіберзлочинцями.
Найбільш вразливими до загрози є iPhone 11 та пізніші моделі, а також лінійки iPad Pro (починаючи з 3-го покоління 12,9-дюймових моделей та 1-го покоління 11-дюймових), iPad Air (від 3-го покоління), iPad (від 8-го покоління) та iPad mini (від 5-го покоління). Для захисту гаджетів користувачам необхідно завантажити iOS 26.2 або iPadOS 26.2. Крім того, Apple випустила відповідні виправлення для macOS Tahoe, watchOS, tvOS та visionOS.
Одна з виявлених проблем (CVE-2025−43529) пов’язана з помилкою керування пам’яттю після її звільнення, що дозволяло хакерам маніпулювати тимчасовими даними. Друга вразливість (CVE-2025−14174) стосується пошкодження пам’яті; її було усунуто шляхом впровадження суворіших перевірок безпеки. Спільними зусиллями фахівців Apple та групи аналізу загроз Google ці дірки в захисті вдалося локалізувати та закрити.
Експерти з кібербезпеки наголошують, що вчасне встановлення оновлень є критично важливим, оскільки більшість атак розраховані на користувачів із застарілим програмним забезпеченням. Окрім оновлення системи, фахівці радять уникати підозрілих посилань у месенджерах, таких як WhatsApp або Telegram, та використовувати антивірусні програми. Також рекомендується обмежити видимість особистої інформації в мережі та скоригувати налаштування конфіденційності в соціальних мережах, щоб зменшити ймовірність цілеспрямованого фішингу.
Україна нарощує та прискорює виготовлення спеціальних засобів-перехоплювачів для протидії російським реактивним безпілотникам.
Київська міська державна адміністрація заперечує факти зрізання нових дерев після відновлення будівництва резервної тепломережі в…
У селищі Іванків Київської області російський ударний безпілотник типу «Шахед» влучив у будівлю загальноосвітньої школи.
Російський диктатор Владімір Путін під час виступу на Форумі об’єднаних культур у Санкт-Петербурзі заявив, що…
Протягом дня 25 вересня російські війська випустили по території України 162 ударних безпілотники різних типів,…
Німецькі правоохоронці вважають, що за вересневим підпалом біля штаб-квартир оборонних компаній Rohde&Schwarz та Helsing у…