macOS

 Компания F-Secure сообщает, что независимый эксперт в области ИБ Джейкоб Эпплбаум (Jacob Applebaum) выявил новый вредонос для платформы Mac на устройстве африканского активиста, принимавшего участие в Oslo Freedom Forum. 

Если на вашем Mac рекламные картинки начали появляться на сайтах, где они обычно не появлялись, то есть риск, что компьютер был инфицирован вирусом Trojan.Yontoo.1. Программа была идентифицирована российской компанией Doctor Web. Эксперты не предоставляли данных о количестве инфицированных компьютеров.

Компания Intego, специализированный производитель Mac-антивирусов, сегодня сообщила об обнаружении нового вредоносного кода, ориентированного на компьютеры Apple. По данным компании, новый Mac-вредонос уже успел заразить компьютеры сотрудников Apple, Facebook, Twitter, а также ряда других, в том числе и правительственных, американских организаций. Сообщается, что среди пострадавших от Mac-вредоноса есть и один из тройки ведущих американских автопроизводителей.

Администратор компании McAfee случайно отозвал цифровой ключ, который позволял сертификации приложений для настольных компьютеров на основе Apple OS X. Из-за этого у огромного количества потребителей возникли сложности при установке или обновлении антивирусных продуктов под Mac.

31 декабря 2012 года компания Apple выпустила обновление для утилиты по борьбе с вредоносным программным обеспечением XProtect (OS X). Патч вносит поправки в работу веб-плагина, добавив поддержку новейших версий Oracle Java. Данное обновление позволит предотвращать запуск всех версий Java Web-плагина до версии 1.7.11.22 (ранее верхней планкой была 1.7.10.19).

Компания «Доктор Веб» информирует о появлении нового троянца для Mac OS X — Trojan.SMSSend.3666. Схема распространения этой вредоносной программы печально известна многим пользователям Windows, однако на компьютерах и ноутбуках под управлением Mac OS X ранее не применялась: Trojan.SMSSend представляет собой платный архив, который можно скачать с различных интернет-ресурсов под видом полезного ПО.

 Американский хакер Сэм Боун (Sam Bowne) опубликовал инструкцию по осуществлению более эффективной атаки типа IPv6 Router Advertisement. Эта атака осуществляется с помощью модулей flood_router6 и flood_router26 в наборе THC-IPv6, входит также в состав Backtrack.

Критическая уязвимость в Java, которую корпорация Oracle пропустила в своем последнем обновлении среды выполнения, угрожает миллиарду пользователей персональных компьютеров, сообщает Computerworld со ссылкой на специалиста по информационной безопасности из компании Security ExplorationsАдама Говдяка (Adam Gowdiak).

Новое программное средство позволяет потенциальным хакерам Mac OS легко похищать связку ключей и пароли пользователей, входивших в систему, а также предоставлять несанкционированным приложениям администраторский уровень доступа. Программное обеспечение Keychaindump было создано финским программистом Юуусо Салоненом, ранее ставшим автором программного файерволла Radio Silence для Mac OS X.

 Компания Sophos раскрыла очередную мошенническую схему. Мошенники рассылают на мобильные телефоны жертв сообщения от имени Apple. Из текста сообщения следует, что владелец номера стал счастливым обладателем iPad, iPhone 4S или MacBook (на выбор).