Apple Memperbaiki Cacat Keamanan Baru yang Digunakan dalam 'Serangan Sangat Canggih'

Apple merilis pembaruan untuk sebuah bug yang dikatakan 'mungkin dieksploitasi dalam serangan sangat canggih terhadap individu yang ditargetkan secara khusus,' mengutip sebuah laporan.

Bug zero-day tersebut ditemukan di WebKit, mesin browser yang menggerakkan Safari dan aplikasi lain, dan memungkinkan hacker untuk keluar dari 'sandbox' pelindung WebKit dengan 'konten web yang jahat,' menurut Apple. Sandbox adalah bagian dari sistem operasi yang, meskipun kompromi, dapat mencegah hacker mengakses data di bagian lain dari sistem.

Pembaruan tersebut dirilis pada hari Selasa untuk Mac, iPhone dan iPad, Safari, dan headset Vision Pro-nya.

Apple mencatat bahwa serangan tersebut dieksploitasi terhadap perangkat yang menjalankan perangkat lunak 'sebelum iOS 17.2.'

Baik para hacker maupun target mereka tidak diungkapkan. Apple tidak memberikan tanggapan terhadap permintaan komentar.

Pada bulan Februari, Apple menggunakan bahasa yang sama - 'serangan sangat canggih terhadap individu yang ditargetkan secara khusus' - untuk bug lain, tetapi tidak ada bukti bahwa dua serangan tersebut terhubung. Sebelum pembaruan Februari tersebut, Apple tidak pernah menggunakan istilah tersebut sebelumnya.

Hubungi Kami

Apakah Anda memiliki informasi lebih lanjut tentang kerentanan Apple, atau serangan cyber terhadap pengguna Apple? Dari perangkat dan jaringan nonkerja, Anda dapat menghubungi Lorenzo Franceschi-Bicchierai secara aman di Signal di +1 917 257 1382, atau melalui Telegram dan Keybase @lorenzofb, atau email. Anda juga dapat menghubungi TechCrunch melalui SecureDrop.