Ranjivosti su pronađene u Safari pregledniku, točnije u njegovom WebKit pogonu (engl. engine).
Zakrpane ranjivosti: CVE-2023-32409, CVE-2023-28204 i CVE-2023-32373.
BleepingComputer piše kako je od početka godine, Apple zakrpao čak šest 0-day ranjivosti. Iskorištavanje ovih ranjivosti napadaču omogućuje pristup osjetljivim informacijama i potencijalno izvršavanje zlonamjernog kôda na žrtvinom uređaju.
Lista uređaja na koje se odnose ove ranjivosti je velika i obuhvaća:
iPhone 6s (svi modeli), iPhone 7 (svi modeli), iPhone SE (1. generacija), iPad Air 2, iPad mini (4. generacija), iPod touch (7. generacija), iPhone 8 i noviji modeliiPad Pro (svi modeli), iPad Air 3. generacija i noviji, iPad 5. generacija i noviji, iPad mini 5. generacija i novijiMac računala koja koriste macOS Big Sur, Monterey i VenturaApple Watch Serije 4 i novijiApple TV 4K (svi modeli) i Apple TV HD
Zakrpane ranjivosti mogu biti iskorištene ako učitate sadržaj zlonamjerne web stranice. Zato je, osim redovitog ažuriranja uređaja važno i prepoznati phishing na vrijeme.
#SurfajSigurnije
The post Apple je izdao zakrpe za tri 0-day ranjivosti first appeared on CERT.hr.
Source: Read More
Novosti
CERT.hr