730407
В операционных системах iOS и iPadOS версий 18.7.7, 26.4 исправлено в общей сложности 43 уязвимости. Эксплуатация уязвимостей может позволить злоумышленнику обойти ограничения безопасности, получить доступ к конфиденциальным данным пользователя и памяти ядра, реализовать атаку типа «отказ в обслуживании» и атаку типа «межсайтовое выполнение сценариев» (XSS-атаку), перехватить сетевой трафик, вызвать неожиданное завершение работы приложения, повреждение памяти ядра.
В операционных системах macOS Tahoe 26.4, macOS Sequoia 15.7.5 и macOS Sonoma 14.8.5 устранены 77, 60 и 54 уязвимости соответственно. Эксплуатация уязвимостей может позволить злоумышленнику обойти ограничения безопасности, получить доступ к конфиденциальным данным пользователя и защищённым частям файловой системы, перехватить сетевой трафик, удалить системные файлы, определить структуру памяти ядра, вызвать неожиданное завершение работы приложения, повреждение памяти, сбой в работе процесса, ошибку типа «отказ в обслуживании», осуществить XSS-атаку.
В браузере Safari 26.4 исправлено 8 уязвимостей. Ошибки позволяют злоумышленнику обойти ограничения безопасности, реализовать XSS-атаку, вызвать сбой в работе браузера.
В операционных системах watchOS 26.4 и tvOS 26.4 устранены 22 и 17 уязвимостей соответственно. Их эксплуатация может позволить злоумышленнику обойти ограничения безопасности, получить доступ к конфиденциальным данным пользователя и памяти ядра, перехватить сетевой трафик, повредить память ядра, вызвать сбой в работе процесса, неожиданное завершение работы приложения и ошибку типа «отказ в обслуживании».
В операционной системе для гарнитуры дополненной и виртуальной реальности visionOS 26.4 устранено 29 уязвимостей. Их эксплуатация может позволить злоумышленнику обойти ограничения безопасности, получить доступ к конфиденциальным данным пользователя, раскрыть память процесса, реализовать атаку типа «отказ в обслуживании», вызвать повреждение памяти, сбой в работе процесса, неожиданное завершение работы приложения.
В среде разработки приложений Xcode 26.4 устранены две уязвимости. Они могут позволить злоумышленнику вызвать неожиданное завершение работы системы и получить доступ с правами администратора к произвольным файлам.
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
