Google и Apple выпускают экстренные обновления безопасности после атак нулевого дня

Apple и Google выпустили несколько обновлений программного обеспечения для защиты от хакерской кампании, нацеленной на неизвестное количество их пользователей.

В среду Google выпущенные патчи за несколько ошибок безопасности в браузере Chrome, отметив, что одна из ошибок активно использовалась хакерами до того, как компания успела ее исправить.

Что необычно для Google, компания тогда не предоставила никакой дополнительной информации.

Но в пятницу Google обновил страницу, сообщив, что ошибка была обнаружена командой инженеров по безопасности Apple и группой анализа угроз Google, чьи исследователи безопасности в основном отслеживают правительственных хакеров и наемническое шпионское ПО создатели, указывая на то, что хакерская кампания могла быть организована хакерами, поддерживаемыми правительством.

В то же время Apple выпустила обновления безопасности для своих флагманских продуктов, включая iPhone, iPad, Mac, Vision Pro, Apple TV, Apple Watch и браузер Safari.

В соответствии с рекомендации по безопасности для iPhone и iPadApple исправила две ошибки, и компания заявила, что ей известно, «что эта проблема могла быть использована в чрезвычайно сложной атаке против конкретных целевых лиц», работающих на устройствах до iOS 26.

Этот язык — типичный способ Apple заявить, что она знает, что некоторые из ее клиентов и пользователей стали жертвами хакеров, использующих нулевые дничто означает недостатки, которые на момент эксплуатации неизвестны разработчикам программного обеспечения. Зачастую это случаи, когда правительственные хакеры использовали хакерские инструменты и шпионское ПО, созданное такими компаниями, как Группа НСО или Парагон Решения преследовать журналистов, диссидентов и правозащитников.

Apple и Google не сразу ответили на запрос о комментариях.