Apple исправляет критическую ошибку безопасности iOS, macOS и Safari

Команда Apple выпустила обновление Rapid Security Response (RSR), устраняющее уязвимость нулевого дня, предположительно затрагивающую iPhone, Mac и iPad.

В компании сообщили, что уязвимость использовалась злоумышленниками. Фото: СС0

CVE-2023-37450 - ошибка выполнения произвольного кода в движке браузера WebKit. Она позволяет злоумышленникам запускать произвольный код на целевых конечных точках, заставляя жертв открывать вредоносные веб-сайты.

Apple исправила ошибку с помощью улучшенных проверок, которые сводят к минимуму попытки её использования.

Патч был выпущен для следующих версий ОС:

macOS Вентура 13.4.1 (а)
iOS 16.5.1 (а)
iPadOS 16.5.1 (а)
Сафари 16.5.2

Информации о злоумышленниках, использующих эту уязвимость, пока нет. В компании не раскрывают количество пострадавших. При этом разработчики призывают немедленно применить установить патч, елси по каким то причинам это не было сделано.

Startpack подготовил список антивирусных продуктов. Они помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме