Фахівці компанії зафіксували дві критичні уразливості в рушії WebKit, який лежить в основі браузера Safari та всіх вебзастосунків на iOS. У офіційному повідомленні зазначається, що ці прогалини вже були задіяні в межах «надзвичайно складної цільової атаки», спрямованої на окремих користувачів.

Небезпека полягає в тому, що зловмисники можуть запускати шкідливий код через спеціально підготовлені вебсайти. Такий сценарій відкриває можливість віддаленого контролю над пристроєм або виконання несанкціонованих команд без відома власника. Оскільки йдеться про так звані вразливості нульового дня, про їх існування розробники дізналися лише після початку реальних атак.

Під найбільшою загрозою опинилися смартфони iPhone 11 і новіші моделі, а також низка планшетів: iPad Pro (від 3-го покоління з діагоналлю 12,9 дюйма та від 1-го покоління 11-дюймових версій), iPad Air (від 3-го покоління), iPad (починаючи з 8-го покоління) та iPad mini (від 5-го покоління). Щоб мінімізувати ризики, користувачам рекомендується встановити iOS 26.2 або iPadOS 26.2. Оновлення з виправленнями також вийшли для macOS Tahoe, watchOS, tvOS і visionOS.

Одна з уразливостей (CVE-2025-43529) була пов’язана з помилкою обробки пам’яті після її звільнення, що дозволяло маніпулювати тимчасовими даними. Інша (CVE-2025-14174) стосувалася пошкодження пам’яті та була усунена шляхом посилення внутрішніх перевірок безпеки. Закрити ці прогалини вдалося завдяки спільній роботі інженерів Apple та аналітиків із команди Google з аналізу загроз.

Експерти з кібербезпеки наголошують: своєчасне встановлення оновлень є ключовим чинником захисту, адже більшість атак орієнтовані на пристрої з застарілим програмним забезпеченням. Окрім цього, радять уникати сумнівних посилань у месенджерах на кшталт WhatsApp чи Telegram, користуватися антивірусними рішеннями, обмежувати публічність особистих даних та переглядати налаштування конфіденційності в соцмережах, щоб знизити ризик цільового фішингу.

Щоб отримувати актуальні й гарячі новини Львова та України, підписуйтеся на наш Instagram та Viber.

Трансляції важливих подій наживо і щотижневі відеопрограми – про актуальні львівські питання у «Темі тижня» та інтелектуальні розмови на загальноукраїнські теми у «Акцентах Твого міста» і публічні дискусії для спільного пошуку кращих рішень викликам громади міста – дивіться на нашому YouTube-каналі