Компания Apple выпустила срочные обновления безопасности для устранения двух критических уязвимостей, активно эксплуатируемых на устройствах с процессорами Intel. Обнаруженные группой Google Threat Analysis Group уязвимости могут позволить злоумышленникам запускать вредоносный код или осуществлять атаки с использованием межсайтового скриптинга.

Содержание

Какие устройства и системы затронуты?

Уязвимости обнаружены в нескольких продуктах Apple, включая iOS, iPadOS, macOS, visionOS и браузер Safari. Обновления доступны для следующих версий:

iOS и iPadOS: версия 18.1.1
macOS: версия Sequoia 15.1.1
visionOS: версия 2.1.1
Safari: версия 18.1.1

Обновления охватывают широкий спектр устройств, включая последние модели iPhone, iPad, Mac на macOS Ventura и Sonoma, а также гарнитуру Apple Vision Pro, для которой доступна версия visionOS 2.1.1.

Что известно об уязвимостях?

Apple подтвердила, что эксплойты активно использовались для атак на компоненты JavaScriptCore и WebKit, но подробности об их реализации не раскрывает. Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) настоятельно рекомендует всем пользователям установить обновления как можно скорее, чтобы защитить свои устройства.

Другие новости Apple

На фоне выпуска обновлений Apple столкнулась с критикой от Samsung. В новой рекламной кампании «Simon Says» Samsung высмеивает недостаток инноваций в последних iPhone, противопоставляя им функции своих устройств, такие как складной экран Z Flip 6 и инструменты ИИ. Однако реклама вызвала смешанные отзывы: критики поставили под сомнение инновационность самих продуктов Samsung.