Apple memperbaiki kerentanan zero-day di WebKit untuk serangan canggih

Apple telah mengatasi dua kerentanan zero-day di mesin WebKit-nya yang dieksploitasi dalam serangan canggih. Perusahaan merilis tambalan untuk memperbaiki bug ini, meningkatkan keamanan bagi pengguna perangkatnya.

Apple mengumumkan perbaikan untuk dua kerentanan zero-day di WebKit, mesin yang menyalakan Safari dan teknologi web lainnya di platformnya. Kerentanan ini dieksploitasi secara aktif dalam apa yang digambarkan perusahaan sebagai serangan canggih, yang menimbulkan risiko bagi data pengguna dan integritas perangkat.

Tambalan diterbitkan sebagai bagian dari pembaruan keamanan rutin Apple, menargetkan iOS, iPadOS, macOS, dan sistem lain yang terpengaruh. Peran WebKit dalam rendering konten web menjadikannya target sering bagi penyerang yang mencari untuk menjalankan kode berbahaya.

Tidak ada detail spesifik tentang sifat eksploitasi atau pengguna yang terpengaruh yang diberikan dalam pengumuman, tetapi Apple menekankan pentingnya memperbarui perangkat segera untuk mengurangi risiko. Langkah ini menggarisbawahi upaya berkelanjutan untuk melawan ancaman siber canggih dalam ekosistem.

Artikel Terkait

Apple telah meluncurkan iOS 26.2 bersamaan dengan pembaruan untuk iPadOS, macOS, watchOS, tvOS, dan visionOS, memperkenalkan fitur kenyamanan dan peningkatan keamanan. Pembaruan ini berfokus pada perbaikan di aplikasi seperti Podcasts dan Apple Music, sambil mengatasi kerentanan. Distribusi dimulai pada 13 Desember 2025.

Dilaporkan oleh AI

Apple telah merilis iOS 26.3.1 (a), yang digambarkan sebagai Peningkatan Keamanan Latar Belakang pertamanya, untuk mengatasi masalah WebKit pada iPhone. Pembaruan ini menargetkan mesin yang menggerakkan Safari dan peramban pihak ketiga. Apple mendesak semua pengguna untuk menginstalnya.

Veeam telah mengatasi tiga kerentanan keamanan tingkat kritis yang dapat membuat server cadangan rentan terhadap serangan eksekusi kode jarak jauh. Perusahaan tersebut mengeluarkan patch untuk mengurangi risiko ini. Pengumuman tersebut menyoroti kekhawatiran yang sedang berlangsung dalam keamanan siber untuk alat perlindungan data.

Dilaporkan oleh AI

Cisco Talos merinci bagaimana kelompok terkait China mengeksploitasi zero-day belum ditambal di perangkat keamanan email sejak akhir November 2025, menyebar pintu belakang dan alat pembersih log untuk akses persisten.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak