.png){kind=logo}
Apple визнала нову вразливість «нульового дня»
Компанія Apple випустила екстрені оновлення для своїх операційних систем, щоб закрити критичний пролом у системі обробки зображень. Вразливість CVE-2025-43300 вже використовується у реальних атаках.
Проблема торкнулася фреймворку ImageIO — ключовий компонент, що відповідає за роботу із зображеннями. Хакери навчилися відправляти шкідливі картинки, які викликають збій у пам'яті та дозволяють їм впроваджувати довільний код. Завдяки цьому вони можуть отримати повний контроль над пристроєм.
Apple визнала, що вразливість використовується у «надзвичайно складних атаках» проти конкретних людей. Зараження відбувається автоматично після отримання файлу — від жертви навіть не потрібно кліків та переходів.
Компанія випустила такі оновлення:
- iOS 18.6.2;
- iPadOS 18.6.2;
- iPadOS 17.7.10;
- macOS Ventura 13.7.8;
- macOS Sonoma 14.7.8;
- macOS Sequoia 15.6.1.
Нові патчі безпеки посилюють перевірку меж пам'яті, щоб унеможливити запис за межами буфера. Захист доступний всім користувачам у налаштуваннях пристроїв, і в компанії закликають не затягувати з оновленням.
Джерело: malwarebytes
Смартфони
Apple ще не представила свій перший складанийивий дизайн його наступника. Інсайдер Majin Bu опублікував CAD-креслення пристроїв, які нібито належать до модельного ряду Apple 2027 року. Найбільшу увагу привернув новий складаний смартфон із витягнутішим корпусом, що за пропорціями нагадує Samsung Galaxy Z Fold8 Ultra.
Xiaomi почала розкривати подробиці про одну з найпомітніших змін у HyperOS 4 — новий інтерфейс Soft Light Glass із напівпрозорими панелями, розмиттям фону та інтерактивними світловими ефектами.
