Apple vydal novou aktualizaci, jež opravuje chyby zneužívané k útokům

Společnost Apple nečekaně, ale o to naléhavěji, uvolnila sérii důležitých bezpečnostních aktualizací. Ty jsou určeny pro většinu jejích klíčových softwarových platforem. Nové verze operačních systémů jsou tak nyní dostupné pro telefony iPhone, tablety iPad, počítače Mac, multimediální centra Apple TV a také pro headset pro rozšířenou realitu Vision Pro. 

Hlavním a jediným důvodem tohoto rychlého a plošného vydání jsou nově objevené a nyní již opravené kritické bezpečnostní chyby. Společnost Apple navíc ve svém doprovodném komentáři varuje. Existují totiž indicie o tom, že tyto zranitelnosti již byly aktivně zneužívány útočníky.

Aktualizace opravují dvě závažné zranitelnosti systému. První opravená chyba sídlila v audio frameworku nazvaném CoreAudio. Podle popisu šlo o problém typu memory corruption (tedy poškození operační paměti). Druhá nyní opravená zranitelnost systému se týkala frameworku RPAC (Remote Participant Audio Control). Framework standardně využívají komunikační aplikace. Chyba umožňovala útočníkovi, který již měl v systému určitá práva pro čtení a zápis.

Obzvláště znepokojující na celé situaci je pak oficiální prohlášení samotné společnosti Apple. Firma ve svých poznámkách k vydání aktualizací uvedla, že si je vědoma existující zprávy, podle které obě tyto bezpečnostní díry mohly být zneužity. Vzhledem k tomuto oficiálně potvrzenému aktivnímu zneužívání minimálně jedné, ne-li obou, z těchto bezpečnostních chyb je instalace nejnovějších systémových aktualizací skutečně velmi důležitá.