У новому оновленні Apple виправляє дві вразливості нульового дня

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

У новому оновленні Apple виправляє дві вразливості нульового дня

20 квітня 2025 р. 07:37

20 квітня 2025 р. 07:37

Apple випустила iOS 18.4.1 , і це не ваше звичайне оновлення для виправлення помилок. Цей випуск середнього циклу усуває дві критичні вразливості нульового дня, які, за словами Apple, використовувалися в «надзвичайно складних» атаках на конкретних відомих користувачів iOS. Оновлення також охоплює iPadOS, macOS Sequoia, visionOS і tvOS , підкреслюючи, наскільки поширеною може бути загроза.

Перша вразливість , яка відстежується як CVE-2025-31200, впливає на структуру Apple Core Audio. Виявлений Apple у співпраці з групою Google Threat Analysis Group, недолік дозволяв зловмисникам виконувати довільний код, просто обманом змушуючи пристрій обробити зловмисно створений медіафайл. Це велика справа, особливо тому, що Core Audio вбудовано в кожен пристрій Apple.

Другий, CVE-2025-31201, був знайдений всередині Apple . Він націлений на нижчий рівень безпеки, відомий як код автентифікації вказівника повернення (RPAC). Ця система призначена для блокування зловмисниками впровадження шкідливого коду в пам’ять пристрою. Повідомляється, що експлойт дозволив зловмисникам з доступом для читання/запису повністю обійти ці засоби захисту.

Apple не підтвердила, хто стоїть за атаками або скільки користувачів постраждало, але участь Google натякає на можливі операції за підтримки держави. Це був би не перший випадок, Apple вже давно перебуває в центрі уваги складних операцій шпигунського програмного забезпечення, націлених на активістів, журналістів і дисидентів.

Це оновлення також вирішує проблему з бездротовим зв’язком CarPlay, яка зачіпає певні транспортні засоби, яку деякі користувачі вважали не просто незручною. Якщо ви користуєтеся iPhone XS або новішою версією або користуєтеся останніми моделями iPad, Mac або Apple TV , ви захочете оновити зараз.