macOS

macOS

Apple устранила в iOS и macOS используемую в атаках уязвимость

...
Apple устранила в iOS и macOS используемую в атаках уязвимость

Apple выпустила новые версии своих операционных систем: iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3, visionOS 2.3, watchOS 11.3. В апдейтах содержатся патчи для эксплуатируемой в атаках 0-day уязвимости.

Microsoft предупредила о дыре в macOS, позволяющей устанавливать руткиты

...
Microsoft предупредила о дыре в macOS, позволяющей устанавливать руткиты

Microsoft опубликовала данные об уязвимости в macOS, позволяющей злоумышленникам обходить System Integrity Protection (SIP) и устанавливать вредоносные драйверы на уровне ядра.

macOS приняла Docker за вредоноса из-за некорректной подписи файлов

...
macOS приняла Docker за вредоноса из-за некорректной подписи файлов

Пользователи macOS-версии Docker жалуются на сбой: запуск приложения блокируется с выводом сообщения о вредоносном коде. Проблема возникла из-за некорректной подписи некоторых файлов, ее можно исправить обновлением бандла до сборки 4.37.2.

Взлом брокера данных повысил риск трекинга для iPhone и Android-устройств

...
Взлом брокера данных повысил риск трекинга для iPhone и Android-устройств

Взломщики компании Gravy Analytics утверждают, что выкрали большое количество персональных данных, в том числе собранную со смартфонов информацию о местоположении, которую брокер продает организациям, размещающим рекламу в приложениях.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

...
Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Apple: Мы не продаём записи Siri рекламодателям и другим третьим лицам

...
Apple: Мы не продаём записи Siri рекламодателям и другим третьим лицам

Apple решила в очередной раз опровергнуть слухи о передаче третьим лицам записей общения голосового помощника Siri с пользователями. По словам американского техногиганта, рекламные компании не имеют доступ к логам Siri.

Две трети российских хостов уязвимы к взлому из-за ошибок конфигурации

...
Две трети российских хостов уязвимы к взлому из-за ошибок конфигурации

Новое исследование показало, что 66% серверов и рабочих станций в российских корпоративных сетях работают с небезопасными настройками. В большинстве случаев такие ошибки вызваны нарушением парольной политики.

В iOS 18.2 и macOS Sequoia 15.2 пропатчены баги утечки памяти и RCE

...
В iOS 18.2 и macOS Sequoia 15.2 пропатчены баги утечки памяти и RCE

Apple выпустила iOS 18.2 и macOS Sequoia 15.2, которые в первую очередь интересуют пользователей из-за ИИ-функций. Однако в этих версиях разработчики также устранили опасные уязвимости.

macOS-версия Firefox получила расширение Пароли от Apple

...
macOS-версия Firefox получила расширение Пароли от Apple

Apple выпустила расширение «Пароли» для браузера Mozilla Firefox. Работать аддон будет по аналогии с одноимённым приложением, которое пришло на «яблочные» устройства осенью — с выходом iOS 18 и macOS 15.

Исходники Banshee Stealer слиты в Сеть, подписку на macOS-трояна закрыли

...
Исходники Banshee Stealer слиты в Сеть, подписку на macOS-трояна закрыли

Исходные коды Banshee, программы-стилера для macOS, обнаружены онлайн. Авторы находки скопировали их и выложили на GitHub.