Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple выпустили новую порцию обновлений безопасности, исправляющие уязвимости удаленного выполнения кода в OS, MacOS, Safari и прошивке для Apple Watch и AppleTV. Злоумышленник может воспользоваться этими уязвимостями, заставив жертву открыть вредоносный JPEG или PDF-файл. Поэтому рекомендуется как можно скорее установить обновления.

Пользователей iOS (iPhone, IPad и IPod Touch) ждут 12 обновлений безопасности. Интересно то, что патчи вышли всего за несколько дней до мероприятия, где разработчиками из Купертино, предположительно, будут представлены обновленная линейки Mac и новые iPad.

Бреши в iOS включают в себя возможность удаленного выполнения кода из-за недостатка в обработке изображений в формате JPEG (CVE-2016-4673), возможность удаленного выполнения кода из-за ошибки в WebKit (CVE-2016-4677) и уязвимость в контактах (CVE-2016-4686).

В macOS Sierra (10.12.1) обновления исправляют 16 брешей в безопасности. К их числу относятся возможность удаленного выполнения кода, которое может быть вызвано файлами шрифтов (CVE-2016-4667) и файлами PDF (CVE-2016-4671).

В MacOS Apple закрыли уязвимость CVE-2016-4635, которая затрагивает FaceTime и может привести к возможности удаленного прослушивания.

Для тех, кто работает с браузером Safari на Sierra и более старых версиях OS X, Apple выпустила патчи, исправляющие три уязвимости в WebKit, которые позволяют удаленно выполнить кодс помощью специальной веб-страницы (CVE-2016-4666, CVE-2016-4677), а также раскрыть информацию о местоположении (CVE-2016-4676).

Пользователям Apple Watch рекомендуется обновиться до watchOS 3.1, где исправлены 8 уязвимостей. А в AppleTV залатали целых 10 брешей в безопасности.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Американский регулятор оштрафовал робота-юриста

Федеральная торговая комиссия США (FTC) оштрафовала на 193 тыс. долларов стартап DoNotPay, который оказывал платные юридические услуги с помощью чат-бота.

Поводом для взыскания стали отсутствие в штате компании юристов-людей и то, что она не проводила тесты на соответствие чат-бота необходимым навыкам.

DoNotPay была лишь одной из пяти компаний, которые попали в поле зрения FTC за оказание различных услуг с помощью чат-ботов и генеративного ИИ («Operation AI Comply»).

Однако в отношении четырех других компаний, действия которых в том числе чреваты более серьезными наказаниями, поскольку касались финансового мошенничества, расследования продолжаются.

Согласно официальному сообщению FTC, претензии к DoNotPay связаны с низким качеством услуг, а не только с формальным несоответствием требованиям регулятора.

Особенно серьезные ошибки допускали юридические боты в ходе проверки сайтов малого бизнеса на предмет соответствия требованиям законодательства. При этом цена такой ошибки, как предупредила глава комиссии ведомства Лина Хан, чревата издержками в 125 тыс. долларов.

DoNotPay пошел на досудебное урегулирование. Помимо штрафа в 193 тыс. долларов, оно включает также уведомление клиентов об ограничениях предложений компании и возможных рисках.

«Правоприменительные действия FTC ясно дают понять, что использование искусственного интеллекта не является индульгенцией для соблюдения законов. Пресекая несправедливую или откровенно мошенническую практику на этих рынках, FTC гарантирует, что честные предприятия и новаторы могут получить справедливый шанс, а потребители защищены», — прокомментировала результаты расследований в рамках Operation AI Comply Лина Хан.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru