Компанії Apple та Google оголосили про випуск екстрених оновлень безпеки для своїх програмних продуктів у зв’язку з виявленням та активною експлуатацією критичних уразливостей типу zero-day. За наявною інформацією, зазначені вразливості вже використовувалися зловмисниками до моменту публічного розкриття та випуску виправлень.
Повідомляє видання GALERA.NEWS, посилаючись на techcrunch.
Zero-day уразливості становлять особливу загрозу для інформаційної безпеки, оскільки виробник програмного забезпечення не має попередження або часу для підготовки захисних механізмів до початку атак. Саме тому такі інциденти потребують негайної реакції та оперативного оновлення систем.
У межах реагування на загрозу Google випустила оновлення для браузера Chrome, яке усуває кілька серйозних вразливостей, зокрема одну, що, за підтвердженням компанії, була активно використана зловмисниками. Компанія закликала користувачів якнайшвидше оновити браузер до останньої версії, аби мінімізувати ризики компрометації даних.
Apple, зі свого боку, поширила термінові патчі безпеки для широкого спектра своїх продуктів, включно з iOS, iPadOS, macOS, watchOS, tvOS, visionOS, а також браузером Safari. Оновлення спрямовані на усунення двох критичних уразливостей, які могли дозволити виконання шкідливого коду або несанкціонований доступ до системи. Компанія зазначила, що має дані про можливу експлуатацію цих вразливостей у «надзвичайно складних цільових атаках».
За оцінками фахівців з кібербезпеки, подібні атаки часто пов’язані з діяльністю добре організованих груп, у тому числі державних або комерційних структур, що розробляють шпигунське програмне забезпечення. У таких випадках основною метою є не масові користувачі, а конкретні особи або організації.
Компанії Apple та Google наголошують на необхідності негайного встановлення оновлень усіма користувачами, незалежно від того, чи є ознаки компрометації пристрою. Своєчасне оновлення програмного забезпечення залишається одним із ключових елементів захисту від сучасних кіберзагроз.
