Apple устраняет уязвимости нулевого дня в macOS Sequoia, активно используемые злоумышленниками

Apple выпустила обновление безопасности для macOS Sequoia 15.1.1 , устранив две уязвимости нулевого дня, которые использовались злоумышленниками. Проблемы отслеживаются под номерами CVE-2024-44308 и CVE-2024-44309. Уязвимости были обнаружены специалистами по безопасности из Google Threat Analysis Group — Клементом Лесинь и Бенуа Севенсом. CVE-2024-44308, обнаруженная в JavaScriptCore, позволяла злоумышленникам выполнять произвольный код, тогда как CVE-2024-44309, связанная с WebKit, использовалась для межсайтового скриптинга. Apple исправила первую проблему с помощью улучшенных проверок, а...