Apple устранила в macOS 0-day уязвимость, используемую в атаках Shlayer

Apple устранила в macOS 0-day уязвимость, используемую в атаках Shlayer

Apple устранила в macOS 0-day уязвимость, используемую в атаках Shlayer

Вчера вечером всем пользователям macOS пришло обновление — Big Sur версии 11.3. С этим апдейтом разработчики устранили 0-day уязвимость, которая на сегодняшний день уже используется в реальных кибератаках вредоносной программы Shlayer.

Shlayer уже несколько лет атакует пользователей macOS. Впервые исследователи обнаружили вредонос в феврале 2018 года. Уже в начале 2019-го авторы зловреда научили его отключать Gatekeeper, встроенную защитную функцию операционной системы Apple.

В январе 2021 года команда исследователей из Jamf Protect обнаружила, что Shlayer начал использовать в атаках новую уязвимость, которой присвоили идентификатор CVE-2021-30657. Об этой дыре Apple сообщил специалист в области кибербезопасности Седрик Оуэнс.

Как отметил позже Патрик Уордл, специализирующийся на безопасности macOS, эта уязвимость является результатом логической ошибки в работе функции Gatekeeper, проверяющей права запуска приложений в системе.

«Из-за этого логического бага защитная функция могла пропускать важные действия: уведомление пользователя о запуске подозрительного приложения или блокировку сомнительной программы», — пишет эксперт.

Со вчерашним выпуском macOS Big Sur 11.3 Apple наконец избавила пользователей от опасной уязвимости, закрыв параллельно операторам Shlayer один из векторов для атаки.

Напомним, что в начале прошлого года специалисты «Лаборатории Касперского» поделились интересной статистикой относительно Shlayer: в России каждый восьмой пользователь macOS чуть не установил эту вредоносную программу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Министр образования США перепутала ИИ с соусом барбекю

В ходе панельной дискуссии на саммите ASU+GSV (инновации в сфере образования) новый министр образования США Линда Мак-Магон иногда оговаривалась, сокращая «искусственный интеллект» (AI) как «A1».

При этом она явно не имела в виду соус для стейков, рецепт которого известен с XIX века благодаря шеф-повару короля Великобритании Георга IV.

«К вопросу о развитии ИИ: как же можно обучать со скоростью света, не имея для этого самой лучшей технологии? — цитирует TechCrunch выступление Мак-Магон. — Запамятовала, где я это слышала, но была такая система для школ, которая предусматривала A1-обучение на всех ступенях, начиная с первого класса, даже с детского сада».

Возможно, давней соратнице Дональда Трампа аббревиатура «A1» привычнее как бывшему председателю совета директоров America First Policy Institute — НКО, созданной во времена первого президентства Трампа для популяризации его политики: эту организацию иногда именуют A1 Policy Institute (для краткости).

Оговорки в речи — не редкость, прирожденных ораторов не так уж и много, однако неоднократное упоминание A1 во время круглого стола, посвященного роли ИИ в образовании, породило волну язвительных шуточек в СМИ в адрес новоиспеченного министра.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru