BSI ostrzega przed krytycznymi lukami w WebKit/Apple, WithSecure Endpoint Protection i jądrze Linux

Niemiecki Federalny Urząd Bezpieczeństwa Informacji (BSI) wydał ostrzeżenia dotyczące luk w zabezpieczeniach kilku kluczowych systemów:

  • WebKit/Apple: Krytyczna luka (CVE-2025-24201) wpływa na iPhoneOS, MacOS X, UNIX, Open Source WebKit, Apple iOS, Apple iPadOS, Apple macOS i Apple Safari. Zdalny, anonimowy atakujący może wykorzystać tę lukę do obejścia mechanizmów bezpieczeństwa. Podstawowy wynik CVSS wynosi 9,6, co klasyfikuje ją jako „krytyczną”.

  • WithSecure Endpoint Protection: Luka średniego ryzyka (CVE-2025-26790) wpływa na system Linux i WithSecure Endpoint Protection. Zdalny, anonimowy atakujący może wywołać atak typu „odmowa usługi”. Podstawowy wynik CVSS wynosi 7,5.

  • Jądro Linux: Aktualizacja usuwa lukę (CVE-2023-52922) w jądrze Linux, która wpływa na Open Source Linux Kernel, Red Hat Enterprise Linux, SUSE Linux i Oracle Linux. Lokalny atakujący może wykorzystać ją do przeprowadzenia ataku typu „odmowa usługi”. Podstawowy wynik CVSS wynosi 6,6, co ocenia się jako „średni”.

Zaleca się użytkownikom zainstalowanie najnowszych aktualizacji i poprawek zabezpieczeń.

Przeczytaj więcej wiadomości na ten temat:

Ostrzeżenie o bezpieczeństwie Gitea: BSI aktualizuje ostrzeżenie o wielu lukach umożliwijących manipulację danymi i odmowę usługi

Apple usuwa liczne luki w zabezpieczeniach w systemach macOS, iPadOS i iOS za pomocą krytycznych aktualizacji zabezpieczeń

Luki w Apache Commons narażają systemy SUSE i openSUSE na ryzyko zdalnego ujawnienia informacji

Czy znalazłeś błąd lub niedokładność?

Rozważymy Twoje uwagi tak szybko, jak to możliwe.