Час читання: < 1 хв.
Розробники Apple випустили нову серію оновлень для своїх операційних систем, включаючи підтримку старіших версій. Виправлені критичні вразливості, які активно експлуатувались зловмисниками, при цьому першочергово патчі були випущені для актуальних версій ОС.
Найбільш небезпечна вразливість під номером CVE-2025-24200 стосується помилки в USB Restricted Mode, функції безпеки, введеної в 2018 році. Вона блокує порти Lightning або USB Type-C, якщо пристрій заблокований понад годину. Ця вразливість дозволяла зловмисникам із фізичним доступом до пристрою відключати USB Restricted Mode, що давало можливість отримати доступ до особистих даних. Apple виправила цю проблему в iOS 18.3.1, iPadOS 18.3.1 та iPadOS 17.7.5 у лютому, попередивши, що вразливість використовувалась у складних атаках на конкретних осіб. Тепер патчі з’явились також для iOS 16.7.11, 15.8.4, а також iPadOS 16.7.11 та 15.8.4.
Реклама
Інша вразливість, CVE-2025-24201, дозволяла шкідливому веб-контенту здійснювати операції поза межами пісочниці браузера Safari WebKit. Вона була закрита в оновленнях iOS 16.7.11, 15.8.4 та відповідних версіях. В macOS Ventura було виправлено уразливість, що підвищувала привілеїї у компонентах CoreMedia, завдяки оновленню до версії macOS Ventura 13.7.5. У macOS Sonoma 14.7.5 закрито понад 90 вразливостей, а в macOS Sequoia 15.4 — понад 120 помилок у таких компонентах, як AirDrop, App Store, Dock та в ядрі.
У нових версіях iOS та iPadOS 18.4 було усунуто 60 вразливостей, жодну з яких не використовували зловмисники. Оновлення для visionOS 2.4 включають 35 виправлень. У Safari 18.4 закрито 14 вразливостей, сім з яких були пов’язані з WebKit. Також випущено кілька патчів для середовища Xcode 16.3, а в tvOS 18.4 закрито понад 40 вразливостей.