Apple zakrpio dve ranjivosti nultog dana koje se koriste u napadima

Vesti, 01.12.2023, 12:00 PM

Apple je bio primoran da zakrpi još dve ranjivosti nultog dana, čime je njihov ukupan broj za godinu porastao na 20.

Tehnološki gigant je rekao da se dve greške u njegovom WebKit pretraživaču aktivno koriste u napadima.

Prva ranjivost, CVE-2023-42916, nalazi se u nizu Apple proizvoda: iPhone XS i noviji, 12,9 -inčni iPad Pro 2. generacije i noviji, 10,5-inčni iPad Pro, 11-inčni iPad Pro 1. generacije i noviji, iPad Air 3. generacije i noviji, iPad 6. generacije i noviji i iPad mini 5. generacije i noviji.

Kako je objasnila kompanija, ako napadači iskoriste grešku, mogu otkriti osetljive informacije.

Druga ranjivost, CVE-2023-42917 „može dovesti do proizvoljnog izvršavanja koda“, objasnio je Apple.

Obe greške je otkrio Klement Lesinj iz Googleove Grupe za analizu pretnji (TAG), koja je poznata po pronalaženju ranjivosti i eksploatacija koje se koriste u operacijama komercijalnog špijunskog softvera.

Foto: Sumudu Mohottige / Unsplash