Apple срочно закрыла zero-day: уязвимость использовалась в «чрезвычайно сложных» атаках

Apple срочно закрыла zero-day: уязвимость использовалась в «чрезвычайно сложных» атаках

Apple выпустила обновления безопасности для iOS, iPadOS, macOS и visionOS, устраняющие zero-day-уязвимость, которая, по данным компании, уже применялась в «чрезвычайно сложных» целевых атаках.

Речь идет об ошибке в WebKit - браузерном движке, используемом в Safari и других приложениях. Уязвимость позволяла злоумышленникам обходить защитные механизмы через специально созданный веб-контент. Apple сообщила, что проблема устранена дополнительными проверками и рекомендует пользователям как можно скорее установить обновления.

Компания не раскрыла технические детали эксплуатации, однако подчеркнула, что атаки носили таргетированный характер и были направлены против конкретных целей. Это уже очередной случай в 2026 году, когда Apple закрывает активно эксплуатируемую zero-day-уязвимость.

Эксперты по безопасности отмечают, что подобные уязвимости в WebKit особенно опасны, поскольку могут быть задействованы через посещение вредоносной страницы. Пользователям устройств Apple настоятельно рекомендуется обновить системы до последних версий, чтобы минимизировать риск компрометации.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.