39 уязвимостей в macOS и iOS устранила Apple с новым апдейтом

39 уязвимостей в macOS и iOS устранила Apple с новым апдейтом

Apple выпустила обновления для macOS, iOS и iPadOS. Разработчики устранили как минимум 39 уязвимостей, затрагивающих «яблочные» операционные системы. Среди устраненных проблем есть довольно серьезные, способные привести к выполнению кода.

Ряд выявленных багов связан с вопросами безопасности памяти, причем эксплуатация некоторых может привести к удаленному выполнению кода на устройствах пользователей.

Apple на данный момент не располагает информацией о наличии эксплойта и кибератаках, в которых бы активно использовались пропатченные бреши. Тем не менее пользователям iPhone и iPad настоятельно рекомендуют не игнорировать вышедшие iOS 15.6 и iPadOS 15.6, поскольку опасность взлома всё же существует.

Среди затронутых уязвимостями компонентов указываются AppleAVD, AppleMobileFileIntegrity, Apple Neural Engine, CoreText, ImageIO и WebKit.

Обновление 2022-005 для macOS Catalina также устраняется опасные дыры в компонентах операционной системы. Если вы до сих пор используете эту версию ОС, вам тоже стоит установить заплатки.

Что касается более современных релизов, Apple выпустила macOS Big Sur 11.6.8, в которой устранили 32 уязвимости, и macOS Monterey 12.5, где закрыли 56 брешей. Системы watchOS и tvOS также не обделили заплатками.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Android 14 критическую уязвимость повышения прав

На этой неделе Google выпустила очередной набор обновлений для мобильной операционной системы Android. Разработчики устранили в общей сложности 26 уязвимостей, включая критическую проблему в компоненте System.

Самая опасная брешь отслеживается под идентификатором CVE-2024-23706 и застрагивает Android 14. По словам Google, CVE-2024-23706 позволяет повысить права.

«Наиболее опасная из устранённых в этом месяце уязвимостей затрагивает системный компонент System и может привести к локальному повышению привилегий в системе», — пишет корпорация.

Разработчики выпустили первый набор обновлений 2024-05-01 security patch level, закрывающий CVE-2024-23706 и ещё семь дыр. Другие проблемы нашлись в компонентах Framework и System.

Второй набор — 2024-05-05 security patch level — включает заплатки для других 18 уязвимостей, затрагивающих ядро и компоненты Arm, MediaTek, Qualcomm. Кроме того, этот набор обновляет версии LTS.

Для смартфонов Pixel по традиции выпустили отдельные апдейты. Они закрывают семь дополнительных брешей, затрагивающих компонент Bluetooth, драйвер Mali GPU и пять компонентов Qualcomm.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru