💻🇷🇺 Positive Technologies помогли Google и Apple устранить 11 уязвимостей

Исследователи Positive Technologies обнаружили 11 уязвимостей в операционных системах 🌐Google и 🍏Apple. Две уязвимости в Android и Google Pixel получили высокую степень опасности и были устранены в сентябрьских обновлениях безопасности. Еще девять проблем были обнаружены в экосистеме Apple: они затрагивали системные механизмы и защиту пользовательских данных и в отдельных случаях могли позволить вредоносному приложению получить расширенные права в системе или привести к сбою устройства.

🏆Две уязвимости Android (CVE‑2026‑57012 и CVE‑2026‑28616) обнаружила исследователь PT Maze Алена Склярова. Первая затрагивает устройства Google Pixel. В определенных условиях злоумышленник мог использовать специально подготовленную NFC‑метку, чтобы без подтверждения владельца смартфона произвести загрузку, установку, а затем и запуск приложения. Вторая уязвимость могла позволить уже установленному приложению без дополнительных разрешений и участия пользователя изменить сетевые настройки смартфона. В частности, приложение могло подключить устройство к заданной Wi‑Fi‑сети, установить сертификат и изменить параметры подключения, включая настройки прокси.

🏆 Восемь уязвимостей в экосистеме Apple обнаружил специалист PT Maze Илья Андр. Они были связаны с повышением привилегий, конфиденциальностью и защитой пользовательских данных. В частности, одна из находок (CVE‑2026‑43783) затрагивала macOS и могла позволить вредоносному приложению получить максимальные привилегии в операционной системе.

🏆В обнаружении уязвимости CVE‑2026‑65330 участвовал эксперт PT ESC Михаил Ложников. Уязвимость находилась в ядре операционных систем Apple и при определенных условиях могла привести к сбою устройства или повреждению памяти ядра.

По рекомендации PT, пользователям Android и устройств Apple рекомендуется устанавливать актуальные обновления безопасности. Такие обновления закрывают уже известные уязвимости и снижают риск их эксплуатации. Владельцам смартфонов и компьютеров также стоит проверить, что на их устройствах включена автоматическая установка обновлений и что используемая версия операционной системы все еще поддерживается производителем.

✋ @Russian_OSINT