Aktivně zneužívaná závažná zranitelnost iOS, iPadOS, macOS a watchOS BLASTPASS
Datum publikování: 8. 9. 2023
Včera kanadský The Citizen Lab zveřejnil závažnou zranitelnost BLASTPASS v operačních systémech Apple iOS, iPadOS, macOS a watchOS. Jde o zneužití obrázků jako přílohy ve zprávě Pass.Kit (odtud název), která slouží k rozesílání například QR kódů. Jde o chyby CVE-2023–41064 a CVE-2023–41061.