Пользователи Apple стали жертвами кибератак нулевого дня

Во вторник Apple выпустила обновления системы безопасности, которые, по ее словам, «рекомендовано для всех пользователей» для устранения ошибок безопасности, которые использовались во время активных кибератак, нацеленных на пользователей Mac.

В совете по безопасности на своем веб-сайте Apple заявила, что ей известно о двух уязвимостях, которые «возможно активно использовались в системах Mac на базе Intel». Ошибки считаются уязвимыми местами "нулевого дня", поскольку они были неизвестны Apple на момент их использования.

Чтобы исправить ошибки, Apple выпустила обновления программного обеспечения для macOS, а также исправления для iPhone и iPad, включая пользователей, использующих более старую версию программного обеспечения iOS 17.

Пока неизвестно, кто стоит за атаками на пользователей Mac или сколько пользователей Mac стали целью — и были ли успешно сломаны. Об уязвимости сообщили исследователи безопасности из группы Google Threat Analysis Group, которая расследует хакерские атаки и кибератаки при поддержке правительства, предполагая, что к атакам может быть причастен государственный субъект.

Что касается самих ошибок, Apple заявила, что уязвимости связаны с WebKit и JavaScriptCore, веб-движками, обеспечивающими работу браузера Safari и для запуска веб-контента. WebKit является частой мишенью злоумышленников, которые ищут уязвимости в системе, чтобы сломать более широкое программное обеспечение устройства и получить доступ к личным данным пользователя.

В сообщении о безопасности говорится, что ошибки можно использовать, заставив уязвимые устройства Apple обрабатывать вредоносно созданный веб-контент, например веб-сайт или электронную почту, чтобы инициировать выполнение кода , что может позволить установить вредоносное программное обеспечение на целевом устройстве.

Пользователи должны как можно скорее обновить свои iPhone, iPad и Mac.