Компания Apple выпустила патчи для ошибки, которая, по ее словам, «могла быть использована в чрезвычайно изощренной атаке на конкретных людей».
Ошибка нулевого дня была обнаружена в WebKit, браузерном движке, на котором работает Safari и другие приложения, и позволяла хакерам выходить из защитной песочницы WebKit с помощью «злонамеренно созданного веб-контента», как утверждает Apple. Песочница - это часть операционной системы, которая, даже будучи скомпрометированной, не позволяет хакерам получить доступ к данным в других частях системы.
Патч был выпущен во вторник для компьютеров Mac, iPhone и iPad, Safari и гарнитуры Vision Pro. Apple отметила, что атака была совершена на устройства с программным обеспечением «до iOS 17.2».Ни хакеры, ни их цели не были раскрыты. Apple не ответила на просьбу о комментарии.
В феврале Apple использовала ту же формулировку - «чрезвычайно изощренная атака против конкретных лиц» - для другой ошибки, но нет никаких доказательств того, что эти две атаки связаны между собой. До этого февральского патча Apple никогда не использовала подобную формулировку.
Оригинал
Уникальность
