Apple Wydaje Awaryjną Łatkę na Krytyczne Luki 0-Day
Apple Wydaje Awaryjną Łatkę na Krytyczne Luki 0-Day
Apple ogłosiło wydanie awaryjnej łatki, która adresuje dwie poważne podatności 0-day. Te luki były wykorzystywane w rzeczywistych atakach, co stawia użytkowników w niebezpieczeństwie.
Pierwsza z luk dotyczy przeglądarki i umożliwia wykonanie arbitralnego kodu poprzez złośliwie spreparowane treści webowe. To oznacza, że atakujący mogą uzyskać dostęp do systemu operacyjnego poprzez wejście na odpowiednio skonstruowaną stronę internetową.
Druga luka zwiększa uprawnienia atakującego do poziomu kernela, co oznacza, że aplikacja może wykonywać kod z maksymalnymi uprawnieniami. Apple potwierdziło, że obie podatności były aktywnie wykorzystywane przez cyberprzestępców.
Na podstawie: Źródła
