Как Ринго помогает защититься от zero-day уязвимостей

Ринго — российское решение для управления устройствами Apple в корпоративной среде

Apple недавно выпустила срочные исправления для zero-day уязвимости Webkit CVE-2025-24201, которая могла быть использована в сложных атаках против узкотаргетированных целей. Этот эксплойт позволяет злоумышленникам выходить за пределы «песочницы» веб-контента. Среди уязвимых устройств – iPhone, iPad, Mac и Apple Vision Pro.

Для безопасности корпоративных данных и инфраструктуры крайне важно оперативно реагировать на подобные угрозы. Ринго MDM позволяет автоматизировать процесс обновления устройств и минимизировать риски, связанные с подобными уязвимостями.

Как Ринго помогает?

1. Выявление уязвимых устройств
   В Ринго можно создать смарт-группу, которая автоматически объединит устройства с уязвимой версией операционной системы. Например, все устройства с iOS 17.2 и ниже или macOS Sequoia 15.3.1 и ниже попадут в эту группу.

2. Автоматическое обновление ОС
   После формирования смарт-группы можно задать политику, которая принудительно обновит ОС на всех уязвимых устройствах до безопасной версии (iOS 18.3.2, macOS Sequoia 15.3.2 и т. д.).

3. Мониторинг и защита на будущее
   Смарт-группы в Ринго работают динамически. Это значит, что если в будущем какое-либо устройство откатится к уязвимой версии или появится новое устройство с устаревшей ОС, то после очередного обновления инвентаризации оно автоматически попадёт в группу и получит политику обновления.

Почему это важно?

Оперативное устранение zero-day уязвимостей критично для кибербезопасности компаний. Вручную отслеживать устройства с уязвимостями сложно, долго и есть человеческий фактор. Ринго позволяет ИТ-отделам автоматизировать этот процесс и обеспечивать защиту инфраструктуры.

Берегите себя и корпоративные данные. Следите за обновлениями Ринго!

Источники: 

1. https://support.apple.com/en-us/122281

2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-24201