Apple выпускает обновления безопасности для устранения уязвимостей WebKit, используемых злоумышленниками
Только факты

Apple выпускает обновления безопасности для устранения уязвимостей WebKit, используемых злоумышленниками

Кратко

Apple выпустила обновления безопасности для своих платформ, чтобы исправить две уязвимости WebKit, которые активно использовались в целевых атаках.

Apple выпустила обновления безопасности для iOS, iPadOS, macOS, tvOS, watchOS, visionOS и Safari, чтобы устранить две уязвимости WebKit, которые были использованы в целевых атаках. Уязвимости, идентифицированные как CVE-2025-43529 и CVE-2025-14174, могут позволить выполнение произвольного кода и повреждение памяти при обработке вредоносного веб-контента.

Apple признала, что эти проблемы «могли быть использованы в чрезвычайно сложной атаке против конкретных целевых лиц на версиях iOS до iOS 26».

Обновления доступны для следующих версий и устройств:

  • iOS 26.2 и iPadOS 26.2: iPhone 11 и новее, iPad Pro 12,9 дюйма 3-го поколения и новее, iPad Pro 11 дюймов 1-го поколения и новее, iPad Air 3-го поколения и новее, iPad 8-го поколения и новее, а также iPad mini 5-го поколения и новее.

  • macOS Tahoe 26.2: Mac с установленной macOS Tahoe.

  • tvOS 26.2: Apple TV HD и Apple TV 4K (все модели).

  • watchOS 26.2: Apple Watch Series 6 и новее.

  • visionOS 26.2: Apple Vision Pro (все модели).

  • Safari 26.2: Mac с установленными macOS Sonoma и macOS Sequoia.

Пользователям рекомендуется как можно скорее обновить свои устройства, чтобы снизить потенциальные риски, связанные с этими уязвимостями.

Источник

The Hacker News

Фактчекинг

Проверка фактов статьи с использованием внешних источников и баз данных.

✓
Confirmed

Apple has released security updates for iOS, iPadOS, macOS, tvOS, watchOS, visionOS, and Safari to address two WebKit vulnerabilities identified as CVE-2025-43529 and CVE-2025-14174.

✓
Confirmed

The vulnerabilities CVE-2025-43529 and CVE-2025-14174 could allow arbitrary code execution and memory corruption when processing malicious web content.

✓
Confirmed

Apple acknowledged that these issues may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26.

✓
Confirmed

The updates are available for iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, watchOS 26.2, visionOS 26.2, and Safari 26.2.

Продолжайте читать — бесплатно

Создайте бесплатный аккаунт — и будьте в курсе своих тем. Карта не нужна.