Без тебя справятся

Citizen Lab выявила активно эксплуатируемую уязвимость «zero-click» при проверке iPhone одного из сотрудников общественной организации в США.

Эксплойт позволяет злоумышленникам атаковать с помощью шпионского ПО Pegasus от NSO Group и скомпрометировать iPhone под управлением последней версии iOS (16.6) без какого-либо участия со стороны жертвы. Согласно описанию Apple, многие уязвимости позволяли запускать вредоносный код с привилегиями ядра.

Брешь породила эксплойт под названием Blastpass, который неоднократно и успешно использовался, чтобы взломать устройства как старых, так и новых моделей, начиная от iPhone 8, заканчивая последними версиями iPad и компьютеров Maс.

Apple в срочном порядке выпустила обновления безопасности для всех уязвимых OS.

НеКасперский