Apple публикува пачове за 2 критични експлоатирани zero-day уязвимости в OS

Ъпдейтнете вашите i-устройства до iOS 17.4, iPadOS 17.4, iOS 16.76 и iPad 16.7.6 максимално бързо. В тези версии на операционната си система Apple е запушила 2 критични zero-day узявимости, за които се знае, че са експлоатирани при атаки срещу iPhone.

Пропуските са идентифицирани като CVE-2024-23225 и CVE-2024-23296. Те позволяват на злонамерени хакери да изпълняват произволни операции за четене и запис на ниво ядро на операционната система. Това означава, че атакуващите потенциално могат да получат пълен контрол над засегнатите устройства, застрашавайки личните данни и поверителността на потребителите.

Това е трети път от началото на 2024 г., в който Apple отстранява zero-day узявимости от началото на 2024 г.