Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple выпустили новую порцию обновлений безопасности, исправляющие уязвимости удаленного выполнения кода в OS, MacOS, Safari и прошивке для Apple Watch и AppleTV. Злоумышленник может воспользоваться этими уязвимостями, заставив жертву открыть вредоносный JPEG или PDF-файл. Поэтому рекомендуется как можно скорее установить обновления.

Пользователей iOS (iPhone, IPad и IPod Touch) ждут 12 обновлений безопасности. Интересно то, что патчи вышли всего за несколько дней до мероприятия, где разработчиками из Купертино, предположительно, будут представлены обновленная линейки Mac и новые iPad.

Бреши в iOS включают в себя возможность удаленного выполнения кода из-за недостатка в обработке изображений в формате JPEG (CVE-2016-4673), возможность удаленного выполнения кода из-за ошибки в WebKit (CVE-2016-4677) и уязвимость в контактах (CVE-2016-4686).

В macOS Sierra (10.12.1) обновления исправляют 16 брешей в безопасности. К их числу относятся возможность удаленного выполнения кода, которое может быть вызвано файлами шрифтов (CVE-2016-4667) и файлами PDF (CVE-2016-4671).

В MacOS Apple закрыли уязвимость CVE-2016-4635, которая затрагивает FaceTime и может привести к возможности удаленного прослушивания.

Для тех, кто работает с браузером Safari на Sierra и более старых версиях OS X, Apple выпустила патчи, исправляющие три уязвимости в WebKit, которые позволяют удаленно выполнить кодс помощью специальной веб-страницы (CVE-2016-4666, CVE-2016-4677), а также раскрыть информацию о местоположении (CVE-2016-4676).

Пользователям Apple Watch рекомендуется обновиться до watchOS 3.1, где исправлены 8 уязвимостей. А в AppleTV залатали целых 10 брешей в безопасности.

WhatsApp разрешил анонимные опросы и добавил упоминание @all

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) начал распространять три обновления для групповых чатов. Главный апгрейд достался опросам: теперь они меньше напоминают голосование на поднятых руках и больше — нормальный рабочий инструмент. Создатели опросов смогут скрывать имена проголосовавших, чтобы участники честнее отвечали на неудобные вопросы.

Также появилась возможность установить время завершения: после дедлайна принимать голоса система перестанет.

А если автор опечатался или забыл добавить вариант ответа, публикацию разрешат отредактировать в течение 15 минут.

Ещё одно нововведение — упоминание @all. Оно отправляет уведомление сразу всем участникам группы и избавляет от необходимости отмечать каждого по отдельности. Функцию предлагают использовать для срочных сообщений: например, о переносе мероприятия, закрытии офиса или внезапной смене планов.

 

В небольших группах позвать всех сможет любой участник. Если в чате больше 32 человек, доступ к @all получат только администраторы. И это разумно: иначе любитель ночных голосовых быстро превратит полезную кнопку в оружие массового раздражения.

Наконец, WhatsApp упростил создание отдельных групп на основе уже существующих. В сведениях о чате появилась кнопка Create a similar group — она пригодится, если обсуждение проекта, поездки или вечеринки пора вынести в отдельное пространство. Новый чат создаётся за пару нажатий, поэтому копировать состав участников вручную не придётся.

Обновления запускаются сегодня и будут распространяться среди пользователей постепенно.

RSS: Новости на портале Anti-Malware.ru