Опубликован эксплоит для незакрытой "дыры" в QuickTime

Опубликован эксплоит для незакрытой "дыры" в QuickTime

Самое популярное программное обеспечение компании Apple вновь подвержено критической опасности, при том что компания менее недели назад уже выпустила порцию из 9 патчей для этого софта. Как сообщили в компании Symantec, обнаружившей опасность, о проблемах уже известно злоумышленникам и они используют уязвимость.

Впервые эксплоит, был замечен на сайте milw0rm.com. В его основе лежит уязвимость в параметре , указываемом для внедрения видео-клипа в веб-страницу. Нынешние версии мультимедиа-проигрывателей Apple не могут обрабатывать очень длинные строки параметров.

"Symantec сейчас исследует более подробно эту уязвимость и пытается выяснить технические детали", - говорит представитель компании Аарон Адамс.

В обнаруженной на сегодня версии эксплоита просто аварийно завершается работа QuickTime, однако при минимальной модификации метода можно вызвать атаку типа отказ в обслуживании. "Этот эксплоит в принципе допускает вероятность выполнения злонамеренного кода, а раз так, то уязвимость представляется нам очень опасной, так как хакеры могут разместить злонамеренный код на той же странице и защититься от него будет нелегко", - отмечает он.

Сейчас ни Apple, ни Symantec никаких дополнительных комментариев по данному поводу не дают.

Напомним, что плееры iTunes и QuickTime установлены на сотнях миллионов Windows-компьютеров, а на компьютерах Macintosh эти плееры вообще являются стандартными решениями для музыки и видео.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обработал 135 тысяч заявлений о регистрации каналов и пабликов

Регулятору поступило 135 тысяч заявлений от владельцев каналов и страниц в социальных сетях с аудиторией более 10 тысяч человек. Из них 49 тысяч ведомство зарегистрировало, а более 30 тысяч заявлений было отклонено.

Норма о регистрации страниц в соцсетях и каналов в мессенджерах, чья аудитория превышает порог в 10 тысяч подписчиков, действует с 1 ноября.

Функция по регистрации и сбору данных о владельцах таких ресурсов возложена на Роскомнадзор.

«Владельцы каналов и страниц в социальных сетях подали через Госуслуги более 135 тыс. заявлений о включении персональных страниц в Перечень. По состоянию на 27 декабря более 49 тыс. таких страниц зарегистрировано в Перечне Роскомнадзора. Отклонено более 30 тыс. заявлений», — такие итоги работы подвел Роскомнадзор в официальном сообщении по запросу ТАСС.

С 1 января те владельцы каналов и страниц в соцсетях, кто не предоставили сведения в Роскомнадзор, не смогут размещать рекламу. Также регулятор может обязать владельцев площадок ограничить доступ к таким страничкам или каналам до выполнения данного требования. Вместе с тем, административной ответственности за подобное нарушение не предусмотрено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru