Utilizatorii Apple au fost supuși unor atacuri cibernetice

Apple a lansat actualizări de securitate. Acestea sunt recomandate pentru toți utilizatorii dispozitivelor companiei și conțin remedieri de erori pe care atacatorii le-au folosit în atacurile cibernetice de tip zero-day. Acest termen, se referă la vulnerabilități nerezolvate, precum și la programe malware împotriva cărora nu au fost încă dezvoltate mecanisme de apărare, informează incrussia.ru.

Într-o postare pe site-ul său, Apple a declarat că are cunoștință de două vulnerabilități care ar fi putut fi exploatate în mod activ în sistemele Mac bazate pe Intel. Acestea au fost numite bug-uri „zero-day”, deoarece compania nu era la curent cu ele la momentul atacului. Pentru a le rezolva, Apple a lansat actualizări pentru macOS, iPhone și iPad, inclusiv o versiune mai veche a iOS 17.

Nu se știe încă cine se află în spatele atacurilor care vizează utilizatorii de Mac și cât de mult succes au avut acestea. Vulnerabilitățile au fost raportate de cercetătorii în domeniul securității din cadrul echipei de analiză a amenințărilor Google. Aceștia investighează atacurile cibernetice sponsorizate de stat.

În ceea ce privește vulnerabilitățile în sine, Apple a declarat că acestea sunt legate de WebKit și JavaScriptCore, motoarele web care rulează browserul Safari și conținutul web. WebKit este o țintă frecventă pentru atacatorii care caută vulnerabilități în acesta pentru a se infiltra în software-ul dispozitivelor și a obține acces la datele private ale utilizatorilor.

Potrivit avizului de securitate, erorile pot fi exploatate prin păcălirea dispozitivelor Apple să proceseze conținut web creat în mod dăunător, cum ar fi un site web sau un e-mail. Aceste acțiuni ar declanșa executarea arbitrară a codului și ar permite instalarea de programe malware pe dispozitivul utilizatorului.

Acum ne puteți urmări și pe Telegram, Facebook și Instagram pentru a fi la curent cu ultimele știri.