Apple-ը թողարկել է անվտանգության թարմացումներ՝ WebKit-ի շահագործված խոցելիությունները վերացնելու համար
Միայն փաստեր

Apple-ը թողարկել է անվտանգության թարմացումներ՝ WebKit-ի շահագործված խոցելիությունները վերացնելու համար

Ամփոփում

Apple-ը թողարկել է անվտանգության թարմացումներ իր բոլոր հարթակների համար՝ շտկելու երկու WebKit խոցելիություններ, որոնք ակտիվորեն շահագործվել են նպատակային հարձակումներում։

Apple-ը թողարկել է անվտանգության թարմացումներ iOS, iPadOS, macOS, tvOS, watchOS, visionOS և Safari հարթակների համար՝ շտկելու երկու WebKit խոցելիություններ, որոնք շահագործվել են նպատակային հարձակումներում։ Խոցելիությունները, որոնք նշվել են որպես CVE-2025-43529 և CVE-2025-14174, կարող են թույլ տալ պատահական կոդի գործարկում և հիշողության կոռուպցիա վնասակար վեբ բովանդակության մշակման ժամանակ։

Apple-ը նշել է, որ այս խնդիրները «կարող են շահագործվել շատ բարդ հարձակումներում՝ ուղղված հատուկ անհատների iOS-ի 26-ից ցածր տարբերակներում»։

Թարմացումները հասանելի են հետևյալ տարբերակների և սարքերի համար՝

  • iOS 26.2 և iPadOS 26.2՝ iPhone 11 և ավելի ուշ, iPad Pro 12.9 դյույմ 3-րդ սերունդ և ավելի ուշ, iPad Pro 11 դյույմ 1-ին սերունդ և ավելի ուշ, iPad Air 3-րդ սերունդ և ավելի ուշ, iPad 8-րդ սերունդ և ավելի ուշ, և iPad mini 5-րդ սերունդ և ավելի ուշ։

  • macOS Tahoe 26.2՝ macOS Tahoe գործառնական համակարգով Macs։

  • tvOS 26.2՝ Apple TV HD և Apple TV 4K (բոլոր մոդելները)։

  • watchOS 26.2՝ Apple Watch Series 6 և ավելի ուշ։

  • visionOS 26.2՝ Apple Vision Pro (բոլոր մոդելները)։

  • Safari 26.2՝ macOS Sonoma և macOS Sequoia գործառնական համակարգերով Macs։

Օգտատերերին խորհուրդ է տրվում շտապ թարմացնել իրենց սարքերը՝ նվազեցնելու այս խոցելիություններին առնչվող հնարավոր ռիսկերը։

Աղբյուր

The Hacker News

Փաստերի ստուգում

Հոդվածի փաստերը ստուգեք արտաքին աղբյուրների և տվյալների բազաների միջոցով։

✓
Confirmed

Apple has released security updates for iOS, iPadOS, macOS, tvOS, watchOS, visionOS, and Safari to address two WebKit vulnerabilities identified as CVE-2025-43529 and CVE-2025-14174.

✓
Confirmed

The vulnerabilities CVE-2025-43529 and CVE-2025-14174 could allow arbitrary code execution and memory corruption when processing malicious web content.

✓
Confirmed

Apple acknowledged that these issues may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26.

✓
Confirmed

The updates are available for iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, watchOS 26.2, visionOS 26.2, and Safari 26.2.

Շարունակեք կարդալ — անվճար

Ստեղծեք անվճար հաշիվ՝ նորություններին հետևելու համար։ Քարտ չի պահանջվում։