Apple устраняет крупную угрозу нулевого дня

Apple выпустила исправление для новой уязвимости нулевого дня, которая активно используется на практике.

Apple устраняет крупную угрозу нулевого дня. Фото: СС0

Уязвимость, обнаруженная в смартфонах и в планшетах Apple, описывается как проблема с записью за пределы допустимого диапазона, которую злоумышленники могут использовать для запуска произвольного кода с привилегиями ядра на уязвимых конечных точках. Она получила код CVE-2022-42827.

О бреши в безопасности команде компании из Купертино сообщили анонимно, утверждают в службе безопасности Apple. Недостаток были устранён путем улучшенной проверки границ для iOS 16.1 и iPadOS 16.

Из сообщения компании:

«Apple известно об отчете о том, что эта проблема могла активно использоваться. Пользователи с iPhone 8 и более новыми смартфонами, любой моделью iPad Pro, iPad Air 3-го поколения и новее, iPad 5-го поколения и новее или iPad mini 5-го поколения и новее должны немедленно применять последние обновления, так как они уязвимы для нулевого дня».

Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме