Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

Вышли iOS 17.6 и macOS 14.6 с патчами для десятков уязвимостей

На этой неделе Apple выпустила обновления, устраняющие уязвимости в операционных системах iOS и macOS. В общей сложности разработчики залатали 35 брешей в мобильных ОС и ещё 70 — в десктопной.

С выходом iOS 17.6 и iPadOS 17.6 пользователей избавили от возможности обхода аутентификации, неожиданных вылетов приложений и систем, багов раскрытия информации, DoS и утечек памяти.

Apple добавила более жёсткие ограничения, а также улучшила проверку и валидацию, чтобы защитить данные владельцев «яблочных» устройств.

Ряд устранённых уязвимостей пришёлся на сторонние компоненты, которые используются в iOS: библиотека libtiff, графический движок с открытом исходным кодом ANGLE и пр.

Большинство свежих патчей также портировали на более старые версии ОС — iOS 16.7.9 и iPadOS 16.7.9.

Что касается macOS, разработчики подготовили релиз Sonoma под номером 14.6, в котором устранили почти 70 уязвимостей. Предыдущие версии — macOS Ventura и macOS Monterey — получили заплатки более чем для 40 дыр.

Здесь тоже не обошлось без дырявых сторонних компонентов. Например, проблемы в безопасности были у Apache HTTP Server, curl, libtiff, OpenSSH и ANGLE.

Safari с выходом версии 17.6 получил патчи для девяти багов, восемь из которых затрагивают браузерный движок WebKit. Подробнее об апдейтах можно почитать в официальном уведомлении Apple.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google Chrome блокирует нотификации мошенников, отзывая разрешения

В браузере Google усовершенствован механизм Safety Check, добавлена возможность одноразовых разрешений для сайтов, облегчен отказ от непрошеных нотификаций в Android. Нововведения уже начали развертываться в виде очередной версии Chrome.

Обновленная защита Chrome Safety Check теперь автоматически аннулирует получение уведомлений с ресурсов, занесенных в базу Google Safe Browsing как мошеннические.

 

Работая в фоновом режиме, защитная функция также реагирует на новые типы угроз:

  • напоминает о требующих внимания проблемах безопасности / приватности;
  • предупреждает о сомнительных нотификациях и потенциально опасных плагинах (перенаправляя на список для удаления);
  • отзывает разрешения для сайтов, которые юзер перестал посещать.

При этом Safety Check информирует пользователя обо всех своих действиях.

Для пользователей десктопных и Android-версии Chrome расширен контроль над данными, которыми они обмениваются с веб-ресурсами. Опция одноразовых разрешений позволяет открыть доступ сайту к микрофону или камере лишь на время визита; при уходе разрешение отзывается, и при повторном посещении его снова придется выдавать.

Нежелательные уведомления сайтов не только раздражают, но и могут оказаться зловредными. Браузер теперь предлагает в один клик отписаться от получения подобного мусора, нажав кнопку «Unsubscribe». Новинка, по словам Google, уже помогла на 30% сократить объемы нотификаций на Pixel и скоро появится и на других Android-устройствах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru