Google и Apple выпустили экстренные обновления безопасности после атак нулевого дня.
Компании Apple и Google выпустили несколько обновлений программного обеспечения для защиты от хакерской атаки, направленной на неизвестное количество их пользователей.
В среду Google выпустила исправления для ряда уязвимостей безопасности в своем браузере Chrome, отметив, что одна из этих уязвимостей активно использовалась хакерами до того, как компания успела ее исправить.
Что необычно для Google, компания на тот момент не предоставила никаких дополнительных подробностей.
Однако в пятницу Google обновил страницу, сообщив, что ошибка была обнаружена командой инженеров по безопасности Apple и группой анализа угроз Google, чьи исследователи в области безопасности в основном отслеживают действия правительственных хакеров и наемных создателей шпионского ПО, что указывает на то, что хакерская кампания могла быть организована хакерами, поддерживаемыми правительством.
Одновременно с этим Apple выпустила обновления безопасности для своих флагманских продуктов, включая iPhone, iPad, Mac, Vision Pro, Apple TV, Apple Watch и браузер Safari.
Согласно уведомлению о безопасности для iPhone и iPad, Apple исправила две ошибки и заявила, что ей известно о том, «что эта проблема могла быть использована в чрезвычайно сложной атаке против конкретных целевых лиц», использующих устройства до iOS 26.
Такая формулировка — типичный способ, которым Apple заявляет о том, что ей известно о том, что некоторые из её клиентов и пользователей стали мишенью хакеров, использующих уязвимости нулевого дня, то есть недостатки, которые на момент эксплуатации были неизвестны разработчикам программного обеспечения. Часто это случаи, когда правительственные хакеры использовали инструменты для взлома и шпионское ПО, разработанные такими компаниями, как NSO Group или Paragon Solutions, для атак на журналистов, диссидентов и правозащитников.
Компании Apple и Google не сразу ответили на запрос о комментариях.
Источник: techcrunch.com