Компанії Apple і Google оголосили про випуск нових оновлень програмного забезпечення, які покликані захистити користувачів від нещодавно виявленої кібератаки. Це стало особливо актуальним на фоні інформації про те, що зловмисники активно експлуатують вразливості, що не були відомі розробникам програм.
Не так давно Google представив пакети оновлень для свого браузера Chrome, вказуючи на наявність декількох критичних помилок безпеки. Особливо тривожним стало те, що одна з вразливостей була використана зловмисниками ще до того, як фахівці компанії встигли її усунути. Важливо зазначити, що спочатку Google не надав детальної інформації про цю проблему.
Проте пізніше стало відомо, що вразливість була виявлена командою безпеки Apple у співпраці з Групою аналізу загроз Google. Фахівці цих компаній, які займаються відстеженням активності державних хакерів і розробників шпигунського програмного забезпечення, підкреслили, що кампанія кібератак ймовірно могла бути організована державними структурами.
Водночас Apple анонсувала оновлення для своїх основних продуктів — iPhone, iPad, Mac, Vision Pro, Apple TV, Apple Watch та браузера Safari. В оголошенні про патчі для iPhone та iPad зазначалося, що були усунуті дві серйозні вразливості. Компанія заявила про можливість того, що “в даному випадку може йтися про дуже складну атаку на специфічно обраних осіб”, які використовували пристрої з версією iOS до 16.
Ці зауваження свідчать про те, що Apple добре обізнана з ризиками, які несуть нульові вразливості — помилки, відомі лише зловмисникам на момент їх використання. Часто такі інциденти пов’язані з хакерами, які застосовують інструменти для зламу та шпигунського програмного забезпечення, створене компаніями типу NSO Group або Paragon Solutions, для атаки на журналістів, активістів і правозахисників.
Наразі Apple та Google не надали коментарів з приводу ситуації. Водночас, зрозуміло, що боротьба з кібератаками є невід’ємною складовою сучасної цифрової безпеки і вимагає постійної уваги з боку провідних технологічних компаній.