Ssylka

Как патч Apple защитит устройства от эксплойта WebKit?

Компания Apple выпустила во вторник обновление безопасности, устраняющее критическую уязвимость CVE-2025-24201 в компоненте WebKit. Ошибка записи за пределами допустимых границ позволяла злоумышленникам обходить защитную песочницу.
Как патч Apple защитит устройства от эксплойта WebKit?
Изображение носит иллюстративный характер

Уязвимость связана с некорректным контролем границ памяти, что позволяло формировать вредоносный веб-контент для выхода за рамки установленных ограничений. В обновлении реализованы улучшенные проверки, предотвращающие выполнение несанкционированных действий.

Отмечается, что уязвимость могла быть использована в «крайне изощрённой» атаке, направленной на конкретных пользователей, использующих версии iOS до iOS 17.2. Детали обнаружения дефекта, время начала атак и перечень пострадавших не разглашаются.

Обновление для iOS и iPadOS распространяется на версии 3.2 и iPadOS 18.3.2, затрагивая iPhone XS и новее, а также устройства: iPad Pro 13‑дюймовый, iPad Pro 12,9‑дюймовый 3‑го поколения, iPad Pro 11‑дюймовый 1‑го поколения, iPad Air 3‑го поколения, iPad 7‑го поколения и iPad mini 5‑го поколения.

Для защиты других платформ выпущены обновления: macOS Sequoia версии 15.3.2 для Mac, Safari версии 18.3.1 для macOS Ventura и macOS Sonoma, а также visionOS версии 2.3.2 для Apple Vision Pro.

Патч является дополнением к мерам, принятым в iOS 17.2, и усиливает защиту от атак, эксплуатирующих уязвимость WebKit посредством выхода за границы памяти.

Это обновление стало третьим исправлением нулевого дня в 2025 году наряду с исправлениями CVE-2025-24085 и CVE-2025-24200, что свидетельствует о непрерывном контроле угроз в экосистеме Apple.


Новое на сайте

15504Как сетевое лидерство может спасти компанию от провала? 15503Пищевая угроза: связь ультрапереработанных продуктов с преждевременной смертностью 15502Космическая алхимия: как умирающие звезды создают тяжелые элементы 15501Как совпадение в футбольных титулах раскрывает загадку последовательности фибоначчи? 15500Культура безнаказанности: скандал в BBC и проблема "неприкасаемых" звезд 15499Древний сосуд в форме собачьей головы: история апулийского ритона 15498Беспрецедентная распродажа процессоров Intel на Amazon: игровые CPU по рекордно низким... 15497Экранизация "соляной тропы": как новый фильм изменит туристический ландшафт... 15496Прорыв в астрономии: обнаружено гигантское облако звездообразования "эос"... 15495Почему пользователи WooCommerce стали мишенью для изощренной фишинговой атаки с... 15494Какой динозавр был самым быстрым в истории земли? 15493Как насекомые и свекольный сок могут изменить будущее пищевой индустрии? 15492Как «битва визажистов» возвращается на экраны, а «громовержцы» штурмуют кинотеатры? 15491Космическое возрождение: туманность Орла в новом свете к 35-летию телескопа хаббл 15490Как наука объясняет объективность цвета в мире субъективного восприятия?