Google и Apple выпустили экстренные обновления безопасности после атак нулевого дня

Apple и Google выпустили несколько обновлений программного обеспечения для защиты от хакерских атак, направленных на неизвестное количество их пользователей.

В среду Google выпустил исправления для ряда уязвимостей безопасности в своем браузере Chrome, отметив, что одна из этих уязвимостей активно использовалась хакерами до того, как компания успела ее исправить. Что необычно для Google, компания не предоставила никаких дополнительных подробностей на тот момент. Однако в пятницу Google обновил страницу, сообщив, что уязвимость была обнаружена командой инженеров по безопасности Apple и группой анализа угроз Google, чьи исследователи безопасности в основном отслеживают действия правительственных хакеров и наемных создателей шпионского ПО, что указывает на то, что хакерская кампания могла быть организована хакерами, поддерживаемыми правительствами.

В то же время Apple выпустила обновления безопасности для своих флагманских продуктов, включая iPhone, iPad, Mac, Vision Pro, Apple TV, Apple Watch и браузер Safari. Согласно уведомлению о безопасности для iPhone и iPad, Apple исправила две ошибки и заявила, что ей известно о том, «что эта проблема могла быть использована в чрезвычайно сложной атаке против конкретных целевых лиц», использующих устройства до iOS 26. Такая формулировка типична для Apple, поскольку компания заявляет, что ей известно о том, что некоторые из ее клиентов и пользователей стали мишенью хакеров, использующих уязвимости нулевого дня. Часто это случаи, когда правительственные хакеры использовали инструменты для взлома и размещения шпионское ПО, разработанного такими компаниями, как NSO Group или Paragon Solutions, для атаки на журналистов, диссидентов и правозащитников.