Az Apple a Chrome-felhasználókat érintő súlyos hibát javított

Az Apple a Chrome-felhasználókat érintő súlyos hibát javított
Az Apple egy komoly biztonsági hibát javított, amelyet aktívan kihasználtak a Google Chrome böngészőt használókat célzó támadások során. A hibát rosszul ellenőrzött bemeneti adatok okozták az ANGLE grafikai rétegben, amely a GPU-parancsokat és OpenGL ES API-hívásokat fordítja át különböző rendszer szintű grafikus motorokra, mint például a Direct3D, a Metal vagy a Vulkan. Ennek következtében a távoli támadó képes lehet tetszőleges kódot futtatni, sőt akár ki is törhet a böngésző „homokozójából”, így veszélyeztetve a teljes operációs rendszert.

Célkeresztben a veszélyeztetett felhasználók

A sebezhetőséget Vlad Stolyarov és Clément Lecigne, a Google fenyegetéselemző csapatának szakértői fedezték fel júniusban, és azonnal jelentették a Chrome fejlesztőinek. A hibát aktívan használták kormányzati hackerek, akik gyakran kifejezetten újságírók, ellenzéki politikusok vagy disszidensek eszközein próbálnak kémprogramot telepíteni.

Kritikus frissítés Apple-eszközökre

Az Apple az alábbi készülékekre adott ki biztonsági frissítést: minden iPhone XS vagy újabb modell, 3. generációs iPad Air vagy újabb, többféle iPad Pro (11 hüvelykestől), iPad 7. generációtól felfelé, iPad mini 5. generációtól, macOS Sequoia-t futtató Mac, minden Apple TV HD és Apple TV 4K, Apple Vision Pro, valamint Apple Watch 6-os szériától. Kiemelték továbbá: egy rosszindulatúan elkészített weboldal összeomlaszthatja a Safarit, ami jelezheti a sebezhetőség kihasználását.

Sürgetik a frissítést mindenhol

Az amerikai kibervédelmi ügynökség kötelezővé tette az összes szövetségi intézmény számára a javítás telepítését augusztus 12-ig, és mindenkinek javasolják a mielőbbi frissítést. Ez volt az Apple-nél idén a hatodik, célzott támadásokban kihasznált nulladik napi hiba, amelyet már javítottak.

2025, adrienne, www.bleepingcomputer.com alapján

  • Te mit gondolsz, elég gyorsan reagáltak a szereplők az ilyen veszély esetén?
  • Te mit tennél, ha tudnád, hogy egy eszközödön biztonsági rés van, de valamiért nem tudod rögtön frissíteni?



Legfrissebb posztok

Sokk: A támadók megelőzik az új sebezhetőségeket!

MA 14:01

Sokk: A támadók megelőzik az új sebezhetőségeket!

A legfrissebb kutatások szerint az esetek 80%-ában éles növekedés figyelhető meg a rosszindulatú tevékenységben még azelőtt, hogy napvilágot látnának az új biztonsági hibák. Ez a hullám leggyakrabban hálózati...

Az ősi fehérje, ami nélkül nem lenne élet a Földön

MA 13:25

Az ősi fehérje, ami nélkül nem lenne élet a Földön

Az evolúciós növénybiológusok a Torontói Egyetemen meghatározták azt a fehérjét, amely mintegy 500 millió évvel ezelőtt jelent meg, és lehetővé tette a növények számára a fotoszintézist, amikor kiléptek...

A jövő okosszemüveg nélkül elég sötét lesz

MA 12:50

A jövő okosszemüveg nélkül elég sötét lesz

Mark Zuckerberg szerint már nagyon közel az a korszak, amikor az MI-szemüveg nem menőség, hanem lét szükséglet lesz. A Meta vezére úgy véli, az okosszemüvegek jelentik az ideális...

Sokk: Megbénult St. Paul – A Nemzeti Gárda is beavatkozott

MA 12:26

Sokk: Megbénult St. Paul – A Nemzeti Gárda is beavatkozott

St. Paul, Minnesota súlyos kibertámadást szenvedett el múlt pénteken, amelyet nem tudtak elhárítani, ezért rendkívüli állapotot hirdettek, és a kormányzó a minnesotai Nemzeti Gárdát is bevetette. Az USA...

A legek klubja: Ki lesz a következő 4 billió dolláros óriás?

MA 12:01

A legek klubja: Ki lesz a következő 4 billió dolláros óriás?

Amióta a Microsoft átlépte a 4 billió dolláros – azaz több mint 1467 billió forintos – értékhatárt, mindenki azt találgatja, ki lehet a következő. A vállalat júliusi jelentése...

Ozempic: Valóban karcsúsít, de az izmaidat is elveszítheted!

MA 11:51

Ozempic: Valóban karcsúsít, de az izmaidat is elveszítheted!

💪 A GLP-1 típusú gyógyszerek – mint az Ozempic – világszerte egyre népszerűbbek látványos fogyasztóhatásuk miatt, különösen elhízás, 2-es típusú cukorbetegség és szívelégtelenség esetén. Ezek a szerek bizonyítottan javítják...

Az összeomló Coinbase: megbicsaklott a kriptotőzsde királya

MA 11:26

Az összeomló Coinbase: megbicsaklott a kriptotőzsde királya

A Coinbase részvényei 6%-ot zuhantak a legutóbbi, csalódást keltő második negyedéves eredmények után, mivel az előfizetésekből származó bevételek növekedése nem tudta ellensúlyozni a gyengébb kereskedési forgalmat. Bár a...

Az MI már a szinkronszínészek állásait is veszélyezteti

MA 11:00

Az MI már a szinkronszínészek állásait is veszélyezteti

Az MI terjedése miatt egyre több szinkronszínész és iparági szervezet követeli, hogy szabályozzák a technológia használatát a szinkronizálásban. Sokan attól tartanak, hogy a mesterséges intelligencia hamarosan átveszi a...

Pánik az amerikai boltokban? Az új USA–EU vámcsomag letarolja az importot!

MA 10:53

Pánik az amerikai boltokban? Az új USA–EU vámcsomag letarolja az importot!

Jelentőséggel bír, hogy közel 46%-os visszaesést jósolnak az amerikai importban 2027-re egy új, Trump által bejelentett vámmegállapodás következtében, amelyet az EU-val kötöttek. Ez 2 680 milliárd dollárnak, azaz...