Az Apple a Chrome-felhasználókat érintő súlyos hibát javított

Az Apple a Chrome-felhasználókat érintő súlyos hibát javított
Az Apple egy komoly biztonsági hibát javított, amelyet aktívan kihasználtak a Google Chrome böngészőt használókat célzó támadások során. A hibát rosszul ellenőrzött bemeneti adatok okozták az ANGLE grafikai rétegben, amely a GPU-parancsokat és OpenGL ES API-hívásokat fordítja át különböző rendszer szintű grafikus motorokra, mint például a Direct3D, a Metal vagy a Vulkan. Ennek következtében a távoli támadó képes lehet tetszőleges kódot futtatni, sőt akár ki is törhet a böngésző „homokozójából”, így veszélyeztetve a teljes operációs rendszert.

Célkeresztben a veszélyeztetett felhasználók

A sebezhetőséget Vlad Stolyarov és Clément Lecigne, a Google fenyegetéselemző csapatának szakértői fedezték fel júniusban, és azonnal jelentették a Chrome fejlesztőinek. A hibát aktívan használták kormányzati hackerek, akik gyakran kifejezetten újságírók, ellenzéki politikusok vagy disszidensek eszközein próbálnak kémprogramot telepíteni.

Kritikus frissítés Apple-eszközökre

Az Apple az alábbi készülékekre adott ki biztonsági frissítést: minden iPhone XS vagy újabb modell, 3. generációs iPad Air vagy újabb, többféle iPad Pro (11 hüvelykestől), iPad 7. generációtól felfelé, iPad mini 5. generációtól, macOS Sequoia-t futtató Mac, minden Apple TV HD és Apple TV 4K, Apple Vision Pro, valamint Apple Watch 6-os szériától. Kiemelték továbbá: egy rosszindulatúan elkészített weboldal összeomlaszthatja a Safarit, ami jelezheti a sebezhetőség kihasználását.

Sürgetik a frissítést mindenhol

Az amerikai kibervédelmi ügynökség kötelezővé tette az összes szövetségi intézmény számára a javítás telepítését augusztus 12-ig, és mindenkinek javasolják a mielőbbi frissítést. Ez volt az Apple-nél idén a hatodik, célzott támadásokban kihasznált nulladik napi hiba, amelyet már javítottak.

2025, adrienne, www.bleepingcomputer.com alapján

  • Te mit gondolsz, elég gyorsan reagáltak a szereplők az ilyen veszély esetén?
  • Te mit tennél, ha tudnád, hogy egy eszközödön biztonsági rés van, de valamiért nem tudod rögtön frissíteni?



Legfrissebb posztok

Az évszázad villáma: öt államon át 829 kilométeren

MA 23:51

Az évszázad villáma: öt államon át 829 kilométeren

Egy 829 kilométer hosszú villámcsapás új rekordot állított fel az Egyesült Államokban: a rendkívüli megavillám Kelet-Texasból indult, majd végigsüvített Oklahomán, Arkansaszon, Missourin, és egészen Kansas City közeléig, mindössze...

Az amerikai kormány blöffje a klímatudománnyal

MA 23:26

Az amerikai kormány blöffje a klímatudománnyal

🕵 A legfrissebb jelentésben az Amerikai Egyesült Államok Energiaügyi Minisztériuma (DoE) súlyosan félreértelmezte vezető klímatudósok munkáját, hogy kisebbítse az emberi tevékenység szerepét a globális felmelegedésben. A jelentést egy olyan...

Az Epic Games lerombolta a Google egyeduralmát – Megújul a Play Áruház!

MA 23:01

Az Epic Games lerombolta a Google egyeduralmát – Megújul a Play Áruház!

Az amerikai bíróság megerősítette: a Google visszaélt piaci pozíciójával a Play Áruházban, tiltva a konkurens alkalmazásboltok terjesztését, és ezzel korlátozva a piaci versenyt. Ez az ítélet nem csupán...

Az új Citi Strata Elite odavág a luxuskártyáknak

MA 22:50

Az új Citi Strata Elite odavág a luxuskártyáknak

Többé nem csak a Chase Sapphire és az American Express Platinum verseng a prémium hitelkártyák trónjáért – a Citi visszatért a ringbe a Strata Elite kártyával. Bár korábban...

Az elmaradt Google-riasztás a törökországi földrengésnél

MA 22:25

Az elmaradt Google-riasztás a törökországi földrengésnél

2023-ban hatalmas földrengés rázta meg Törökországot, de a Google egyáltalán nem, vagy csak minimálisan tudta figyelmeztetni az ott élőket a közelgő katasztrófára. A rengés epicentrumától számított 158 kilométeres...

Az univerzális rákvakcina: új remény minden daganat ellen

MA 22:02

Az univerzális rákvakcina: új remény minden daganat ellen

Egy teljesen új, mRNS-alapú rákvakcina fejlesztése forradalmi áttörést hozhat az onkológiában, mivel képes lehet beindítani a szervezet veleszületett immunrendszerét a daganatokkal szemben. A módszer egérkísérletekben már bizonyított, most...

A krumpli titkos eredete: a paradicsom kavarta meg a géneket

MA 21:51

A krumpli titkos eredete: a paradicsom kavarta meg a géneket

🥔 Évmilliókkal ezelőtt, valahol Dél-Amerikában két vad növényfaj – a paradicsom és egy paradicsomra emlékeztető, de gumót nem növesztő Etuberosum – véletlenszerűen kereszteződött. Nem hagyható figyelmen kívül, hogy ebből...

Az MI és a felhő újabb csúcsra repítette a Microsoftot

MA 21:25

Az MI és a felhő újabb csúcsra repítette a Microsoftot

A Microsoft kiváló negyedéves eredményeket tett közzé, elsősorban a felhőszolgáltatások és a mesterséges intelligencia (MI) töretlen növekedésének köszönhetően. A vállalat vezetője, Satya Nadella szerint napjainkban a felhő és...

Az Apple nagy dobásra készül MI-fronton?

MA 21:00

Az Apple nagy dobásra készül MI-fronton?

🚀 Az Apple MI-fejlesztéseken dolgozik, és a befektetései egyre nőnek ezen a területen. Tim Cook, a vállalat vezérigazgatója szerint semmi sem kizárt, ha egy cég felvásárlásáról van szó, amivel...