Apple щойно вистрілила з оновленнями безпеки, бо знайшли дві серйозні вразливості, які хакери вже активно використовували. Уявляєте, компанія навіть не знала про ці проблеми, поки вони не сталися, а тепер усім терміново радять встановити оновлення. Якщо чесно, не варто нехтувати цією рекомендацією.
Що відомо про атаку
Зловмисники встигли атакувати власників Mac із процесорами Intel. Дірки в безпеці дозволяли запускати шкідливий код через Safari. Виявляється, проблема в WebKit і JavaScriptCore — саме ті компоненти, які відповідають за роботу з веб-сторінками.
Якщо говорити просто, то ці проломи дозволяють хакерам підсунути вам шкідливий сайт чи лист, і все — їхній код вже на вашому пристрої. А це ідеальний спосіб для встановлення якогось вірусу чи шпигунського ПЗ.
До речі, дослідили це все хлопці з Google Threat Analysis Group, які займаються пошуком атак, пов’язаних із державними структурами. Тому є припущення, що це справа рук якихось урядових хакерів, які люблять встановлювати шпигунське ПЗ.
Apple поки нічого конкретного не коментує, бо розбирається в ситуації. Але, окрім macOS, вони ще й випустили оновлення для iPhone та iPad, навіть для тих, хто досі сидить на старіших версіях iOS 17. Особисто я вже давно оновив свій девайс, а ви?