718931
Уязвимость «нулевого дня» (CVE-2025-24201) затрагивает движок WebKit, используемый в операционных системах iOS и iPadOS, macOS Sequoia, visionOS, а также браузере Safari. Она связана с возможностью записи за пределами выделенного адресного пространства. Компания сообщает, что уязвимость активно эксплуатировалась в версиях iOS вплоть до 17.2.
Ошибка устранена в следующих версиях: в iOS и iPadOS 18.3.2, macOS Sequoia 15.3.2, visionOS 2.3.2 и Safari 18.3.1.
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
