В устройствах Apple на iOS и macOS нашли очередную уязвимость нулевого дня

Разработчики Apple выпустили обновления, которые должны исправить новую уязвимость нулевого дня. Апдейт необходим как для пользователей устройств на iOS / iPadOS, так и на macOS.

Для этого нужно обновить программное обеспечение до актуальных версий: iOS 15.7, iPadOS 15.7, macOS Monterey 12.6 и macOS Big Sur 11.7. По словам разработчиков, брешь в системе безопасности, получившая кодовое название CVE-2022–32917, даёт приложениям злоумышленников доступ к выполнению кода на уровне ядра.

Уязвимость затрагивает следующие устройства Apple:

• iPhone 6s и новее;
• все модели iPad Pro;
• iPad Air 2 и новее;
• iPad 5‑го поколения и новее;
• iPad mini 4 и новее;
• iPod touch 7‑го поколения;
• Mac под управлением macOS Big Sur 11.7 и macOS Monterey 12.6 (с устаревшими патчами).

Уязвимость в ПО Apple обнаружил сотрудник системы безопасности, пожелавший не раскрывать своего имени. Позже в компании подтвердили, что хакеры могли использовать CVE-2022–32917 при многочисленных атаках.

Это уже восьмой случай в 2022 году, когда Apple выпускает срочные обновления для устранения уязвимостей нулевого дня.