Корпорация Apple выпустила срочные обновления безопасности для операционных систем iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, iPadOS 17.7.9, tvOS 18.6, visionOS 2.6 и watchOS 11.6. Она устраняет опасную уязвимость в браузере Chrome, получившую идентификатор CVE-2025-6558 и затрагивающую в том числе и версии этого браузера для «яблочных» устройств.

Уязвимость была выявлена исследователями Владом Столяровым и Клеманом Лесинем, специалистами группы анализа угроз (Threat Analysis Group - TAG) корпорации Google. Она потенциально позволяла злоумышленникам с помощью специально созданных веб-страниц осуществлять исполнение произвольного кода на целевых устройствах за счет несанкционированного выхода процессов обработки данных за пределы «песочницы» Chrome и получения доступа к системным данным и функциям.

Корпорация Google исправила уязвимость CVE-2025-655 15 июля и пока не раскрывала подробностей относительно механизма ее использования в реальных атаках. Однако Агентство по кибербезопасности и безопасности инфраструктуры США в своем предупреждении от 22 июля уже подтвердило, что уязвимость эксплуатировалась в реальных атаках и предписало всем структурам федеральной власти установить обновления ПО, устраняющие CVE-2025-655, не позднее 12 августа. А специалисты по кибербезопасности настоятельно рекомендуют как можно скорее сделать это всем пользователям. Теперь это касается и пользователей Apple-устройств.