Apple wydało aktualizację na wszystkie swoje urządzenia

W wtorek Apple wypuściło łatkę bezpieczeństwa na wszystkie swoje urządzenia. 
Poprawki objęły podatność CVE-2025-6558 wykorzystywaną jako zero-day w przeglądarce Google Chrome. Luka znajdowała się w kodzie open-source WebKit, który jest wykorzystywany również w Safari. Temat poruszaliśmy w jednym z ostatnich artykułów, ale dla przypomnienia błąd dotyczył niewystarczającej walidacji niezaufanych danych wejściowych w ANGLE (Almost Native Graphics Layer Engine) i GPU, dając możliwość specjalnie spreparowanej stronie na wykonanie kodu i ucieczkę z piaskownicy (sandboksa).

~Natalia Idźkowska