Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

На этой неделе Apple выпустила обновления, устраняющие уязвимости в операционных системах iOS и macOS. В общей сложности разработчики залатали 35 брешей в мобильных ОС и ещё 70 — в десктопной.

С выходом iOS 17.6 и iPadOS 17.6 пользователей избавили от возможности обхода аутентификации, неожиданных вылетов приложений и систем, багов раскрытия информации, DoS и утечек памяти.

Apple добавила более жёсткие ограничения, а также улучшила проверку и валидацию, чтобы защитить данные владельцев «яблочных» устройств.

Ряд устранённых уязвимостей пришёлся на сторонние компоненты, которые используются в iOS: библиотека libtiff, графический движок с открытом исходным кодом ANGLE и пр.

Большинство свежих патчей также портировали на более старые версии ОС — iOS 16.7.9 и iPadOS 16.7.9.

Что касается macOS, разработчики подготовили релиз Sonoma под номером 14.6, в котором устранили почти 70 уязвимостей. Предыдущие версии — macOS Ventura и macOS Monterey — получили заплатки более чем для 40 дыр.

Здесь тоже не обошлось без дырявых сторонних компонентов. Например, проблемы в безопасности были у Apache HTTP Server, curl, libtiff, OpenSSH и ANGLE.

Safari с выходом версии 17.6 получил патчи для девяти багов, восемь из которых затрагивают браузерный движок WebKit. Подробнее об апдейтах можно почитать в официальном уведомлении Apple.

Подтверждение возраста через MAX закрепят законом

В Госдуме РФ завершено рассмотрение законопроекта о поправках, закрепляющих возможность подтверждения возраста с помощью MAX. Предложенные изменения приняты во втором и третьем чтении и ждут одобрения Совфеда.

Согласно сообщению Думы, при использовании мессенджера с этой целью паспорт уже не понадобится.

Подтверждать возраст через MAX можно будет в следующих случаях:

  • при покупке алкоголя, тоников, табака, а также кальянов и подобных им устройств;
  • при подаче заявки на участие в лотерее;
  • при посещении зрелищных мероприятий.

В MAX уже реализована функциональность, позволяющая на основе данных с Госуслуг создать доказательство совершеннолетия — цифровой ID.

В сентябре новую опцию запустили в пилотном режиме в торговой сети «Магнит». По всей видимости, обкатка проходит успешно.

RSS: Новости на портале Anti-Malware.ru