Apple åtgärdar zero-day-fel i WebKit för sofistikerade attacker

Apple har åtgärdat två zero-day-sårbarheter i sin WebKit-motor som utnyttjades i sofistikerade attacker. Företaget släppte patchar för att fixa dessa buggar, vilket förbättrar säkerheten för användare av dess enheter.

Apple meddelade åtgärder för två zero-day-fel i WebKit, motorn som driver Safari och andra webbteknologier på dess plattformar. Dessa sårbarheter utnyttjades aktivt i vad företaget beskrev som sofistikerade attacker, vilket utgör risker för användardata och enhetens integritet.

Patcharna utfärdades som en del av Apples regelbundna säkerhetsuppdateringar, riktade mot iOS, iPadOS, macOS och andra påverkade system. WebKits roll i att rendera webbinnehåll gör det till ett frekvent mål för angripare som söker utföra skadlig kod.

Inga specifika detaljer om exploaternas natur eller påverkade användare lämnades i meddelandet, men Apple betonade vikten av att uppdatera enheter omgående för att mildra riskerna. Detta drag understryker pågående ansträngningar att motverka avancerade cyberhot i ekosystemet.

Relaterade artiklar

Illustration of Apple devices updating to iOS 26.1 and other OS versions, highlighting new features and fixes for a news article.
Bild genererad av AI

Apple släpper iOS 26.1 och andra OS-uppdateringar med nya funktioner

Rapporterad av AI Bild genererad av AI

Apple har rullat ut 26.1-uppdateringarna för iOS, iPadOS, macOS Tahoe och flera andra operativsystem efter veckor av testning. Dessa releaser inkluderar justeringar av Liquid Glass-kontroller, förbättringar av multitasking och säkerhetsfixar. Uppdateringarna hanterar tidiga buggar från september-lanseringarna samtidigt som de försenar vissa utlovade funktioner som en mer personlig Siri.

Apple har släppt iOS 26.2 tillsammans med uppdateringar för iPadOS, macOS, watchOS, tvOS och visionOS, och introducerar bekvämlighetsfunktioner och säkerhetsförbättringar. Uppdateringen fokuserar på förbättringar i appar som Podcasts och Apple Music, samtidigt som den åtgärdar sårbarheter. Den började rullas ut den 13 december 2025.

Rapporterad av AI

Microsoft har släppt en akut säkerhetsuppdatering för ett oroande säkerhetshål i sin Office-programvara. Bristen kan låta hackare komma åt användares filer om den inte uppdateras omgående. Uppdateringen släpptes för att åtgärda detta kritiska problem.

Apple har uppdaterat iOS 26.2 exklusivt för japanska användare för att följa mobilmjukvarukonkurrenslagen, vilket möjliggör tredjepartsappbutiker (med 5 % avgifter), alternativa betalningar (med provisioner), webbläsarvalsskärmar och icke-WebKit-motorer, tillsammans med Notarization-säkerhetskontroller. Dessa följer liknande tryck i Europa och kommer mitt i starka App Store-intäkter.

Rapporterad av AI

GNU C Library har åtgärdat en långvarig säkerhetsbrist som sträcker sig tillbaka till 1996. Denna fix, identifierad som CVE-2026-0915, patchar en brist som funnits i biblioteket sedan de tidiga versionerna. Uppdateringen syftar till att förbättra säkerheten för system som förlitar sig på denna grundläggande komponent i Linux-distributioner.

En säkerhetsforskare har upptäckt att buggar i Linuxkärnan ofta förblir oupptäckta i mer än två år i genomsnitt, med vissa som kvarstår i över två decennier. Genom att analysera 20 år av kärnutveckling har Jenny Guanni Qu avslöjat hur dessa fel tyst påverkar molnsystem, företag och miljarder enheter. Hennes arbete belyser utmaningarna med att upprätthålla säker open source-programvara.

Rapporterad av AI

Microsoft har rullat ut en andra utanför-band-uppdatering för Windows 11 för att lösa krascher i Outlook och problem med molnlagrade filer. Patchen riktar in sig på buggar introducerade av företagets säkerhetsuppdatering i januari 2026. Detta följer på en tidigare nödfix förra veckan som hanterade avstängnings- och inloggningsproblem.

 

 

 

Denna webbplats använder cookies

Vi använder cookies för analys för att förbättra vår webbplats. Läs vår integritetspolicy för mer information.
Avböj