Компанія Apple опублікувала термінову заяву, звернувшись до користувачів iPhone, iPad, Mac та Apple TV з проханням терміново встановити оновлення безпеки. Це звернення стало наслідком виявлення двох критичних вразливостей, які вже були використані хакерами під час реальних атак.
Про це розповідає ProIT
Фахівці Apple зафіксували дві серйозні вразливості нульового дня: CVE-2025-31200 у компоненті CoreAudio та CVE-2025-31201 у системі RPAC. Обидві вразливості надають зловмисникам можливість отримати віддалений доступ до пристрою, використовуючи спеціально створені аудіофайли.
Зокрема, зловмисний MP3-файл може здійснити запуск шкідливого коду на пристрої жертви, а обхід механізму захисту пам’яті PAC відкриває можливості для повного контролю над системою, що може призвести до крадіжки особистих даних або блокування пристрою.
Які пристрої потребують оновлення?
Оновлення є необхідним для власників наступних пристроїв:
- iPhone XS та новіші моделі
- Усі моделі iPad Pro з 2018 року
- iPad Air з 3-го покоління
- iPad 7-го покоління і новіші
- iPad mini з 5-го покоління
- Комп’ютери Mac з macOS Sequoia
- Apple TV (HD та 4K)
- Apple Vision Pro
Користувачам слід перевірити наявність оновлення вручну, якщо автоматичне оновлення не активоване. Для цього потрібно перейти до Налаштування → Основні → Оновлення ПЗ та встановити відповідну версію: iOS 18.4.1, iPadOS 18.4.1 або macOS Sequoia 14.4.1.
Apple також рекомендує активувати автоматичне оновлення в налаштуваннях та утримуватися від відкриття файлів з неперевірених джерел, особливо медіа-контенту. Це особливо важливо, оскільки атаки можуть відбуватися без відома користувача лише під час прослуховування чи завантаження.
Це вже п’ята серйозна вразливість нульового дня, зафіксована Apple у 2025 році. Компанія вкотре підкреслює: регулярне оновлення програмного забезпечення є одним з найефективніших способів захистити себе у цифрову епоху.
