Apple выпустила обновления безопасности для iOS, iPadOS, macOS и visionOS, устраняющие zero-day-уязвимость, которая, по данным компании, уже применялась в «чрезвычайно сложных» целевых атаках.
Речь идет об ошибке в WebKit - браузерном движке, используемом в Safari и других приложениях. Уязвимость позволяла злоумышленникам обходить защитные механизмы через специально созданный веб-контент. Apple сообщила, что проблема устранена дополнительными проверками и рекомендует пользователям как можно скорее установить обновления.
Компания не раскрыла технические детали эксплуатации, однако подчеркнула, что атаки носили таргетированный характер и были направлены против конкретных целей. Это уже очередной случай в 2026 году, когда Apple закрывает активно эксплуатируемую zero-day-уязвимость.
Эксперты по безопасности отмечают, что подобные уязвимости в WebKit особенно опасны, поскольку могут быть задействованы через посещение вредоносной страницы. Пользователям устройств Apple настоятельно рекомендуется обновить системы до последних версий, чтобы минимизировать риск компрометации.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных