macOS

Системам Windows, macOS, Linux и FreeBSD угрожает новая уязвимость, подробности которой раскрыли на этой неделе на конференции NDSS 2019, посвященной вопросам безопасности.

Apple продолжает бороться с межсайтовым отслеживанием пользователей. В бета-версиях iOS 12.2 и Safari 12.1 для macOS High Sierra и Mojave корпорация представила обновленную функцию WebKit Intelligent Tracking Prevention (ITP). Этот шаг значительно затруднит работу различных трекеров, которые отслеживают перемещение пользователей по веб-ресурсам.

Эксперты обнаружили новый вариант вредоносной программы Shlayer, которая ориентирована на пользователей системы macOS. Попав на компьютер жертвы, эта программа способна отключить Gatekeeper, что позволяет запустить неподписанные пейлоады.

В macOS Mojave была найдена уязвимость, позволяющая вредоносным приложениям получить доступ к папке, в которой хранится история посещений веб-страниц в браузере Safari. В нормальных условиях эта папка должна быть защищена от посторонних глаз. Баг содержится в API разработчиков.

Специалисты компании Trend Micro предупреждают, что вредоносный exe-файл может заразить пользователей операционной системы macOS, обойдя все системы защиты. Утверждение кажется абсурдным, учитывая, что расширение EXE используется в системах Windows, однако эксперты подробно объяснили схему этой атаки.

18-летний подросток из Германии обнаружил серьезную проблему безопасности в последнем релизе операционной системы от Apple macOS. Суть этой уязвимости заключается в возможности раскрытия сохраненных в системе паролей вредоносным приложениям.

Пользователям macOS стоит опасаться новой вредоносной программы, которая крадет файлы cookies браузера и учетные данные. Основная цель этого вредоноса — похитить криптовалюту у пользователей криптобирж.

Apple временно отключила функцию групповых звонков в FaceTime, это касается как iOS, так и macOS. Причиной тому стал баг, который позволял любому подслушивать разговоры других пользователей.

Продукты Adobe снова страдают от уже новых дыр в безопасности. В этот раз для эксплуатации багов достаточно просто заставить пользователя открыть файл PDF. Компания уже выпустила внеплановые патчи, которые устраняют две критические уязвимости в Acrobat и Reader. Примечательно, что программы уязвимы как в системах Windows, так и в macOS.

Исследователи Trustwave SpiderLabs обнаружили уязвимость уровня ядра в инструменте для защиты конечных точек IBM Trusteer Rapport. Проблема затрагивает версию Trusteer Rapport для систем macOS. Несмотря на то, что IBM выпустила патч, компании не удалось это сделать в течение 120 дней (дедлайн, после которого эксперты публикуют информацию об уязвимости).