Apple je rekao da hakeri mogu da naprave zlonamjerne veb sajtove ili drugi veb sadržaj koji može da izbjegne Web Content sandbox, ugrađenu bezbjednosnu zaštitu. Ovo omogućava hakerima pristup drugim dijelovima sistema.
– Ovo je dodatno rješenje za napad koji je blokiran u iOS-u 17.2. Apple je svjestan izvještaja da je ovaj problem možda bio iskorišćen u izuzetno sofisticiranom napadu na određene ciljane pojedince na verzijama iOS-a prije iOS 17.2 – navodi se u savjetu.
Ranjivost, praćena kao CVE-2025-24201, predstavlja problem jer podaci mogu biti upisani na pogrešna mjesta u memoriji uređaja, što može dovesti do ubacivanja zlonamjernog koda. Greška je otklonjena poboljšanim provjerama kako bi se spriječile neovlašćene radnje.
Zakrpe su dostupne za iPhone XS i novije verzije, kao i za Mac, iPad, Apple TV, Apple satove i Vision Pro uređaje. Greška utiče na sve najnovije verzije operativnih sistema objavljene prije 11. marta 2025.
Ranjivost je ispravljena u visionOS 2.3.2, iOS 18.3.2, iPadOS 18.3.2, macOS Sequoia 15.3.2 i Safari 18.3.1.
Ovo je treći hitan bezbjednosni odgovor kompanije Apple za širok spektar uređaja ove godine, piše Informacija.
Najnovije vijesti Srpskainfo i na Viberu