Компания мониторинга баз данных в онлайне Webz.io выяснила, что в даркнете продают эксплойт новой уязвимости нулевого дня для iOS- и MacOS-устройств. Он строится на уязвимости CVE-2022-32893, которую компания исправила на днях. Однако исследователи утверждают, что эксплойт предназначен для уже исправленной уязвимости.
Он продаётся за 2,5 млн евро. При помощи Dark Web Data API специалисты выяснили, что киберпреступники обсуждают эту уязвимость на различных платформах, начиная с Telegram и заканчивая сайтами в Tor.
В августе Apple закрыла две критические уязвимости: CVE-20220-32893 и CVE-2022-32894. Они позволяли хакерам получить контроль над устройством и устанавливать вредоносные программы. Обновления безопасности вышли для iOS 15.6.1, iPadOS 15.6.1 и macOS Monterey 12.5.1, включая исправления уязвимости в ядре операционной системы и движке WebKit.
В сентябре Apple выпустила аналогичное обновление для iOS 12.5.6, закрыв критическую уязвимость на iPhone 5S и 6.
