Критична уязвимост - обновете веднага своя iPhone, iPad и Mac

Apple пусна поправка за уязвимост от тип zero-day, с която хакери могат да поемат напълно управлението на iPhone, iPad или компютър с macOS Monterey. От компанията не споделят много детайли за въпросната уязвимост, която е с името CVE-2022-3289 и е открита от учен в сферата на сигурността.

Чрез нея е възможно изпълняването на произволен код с kernel привилегии, което означава, че хакерите могат да имат всичките възможности на потребителите. Възможно е този пропуск вече да е бил използван.

Компанията разпространява и поправка за уязвимост засягаща енджина WebKit, който се използва от множество приложения за iOS и macOS. Чрез нея е възможно изпълнението на код, който да бъде използван за изтегляне на зловреден софтуер. И тази уязвимост може вече да е използвана.

От тези пропуски са засегнати компютри с macOS Monterey 12.5.1, както и iPhone 6s и по-нови, iPad Pro, iPad Air 2 и по-нови, iPad 5-о поколение, iPad mini 4 и по-нови, както и iPod touch (7-о поколение).

Източници: Apple (1), (2), (3)