Критическая уязвимость в приложении для iPhone закрыта

Критическая уязвимость в приложении для iPhone закрыта

Не успела компания PayPal закрыть XSS уязвимость в мобильной версии сайта платежной системы, как стало известно о новом баге, эксплуатируя который злоумышленник мог  внедриться в канал связи, это, так называемая, MitM атака («человек посередине»).

Уязвимость, найденная в приложении для iPhone, заключалась в неправильной проверке сертификатов, подтверждающих подлинность сайта, через который проводились он-лайн платежи. В случае подключения через незащищенную сеть, например точки доступа WiFi, пользователь становился уязвимым для мошенников.

Ошибка была обнаружена корреспондентом The Wall Street Journal несколько дней назад, и разработчики PayPal отреагировали достаточно быстро, запустив исправленную версию приложения Apple app store течение суток, с момента получения уведомления.

В PayPal уверены, что риск того, что кто-либо из пользователей стал жертвой мошенников минимален из-за этой уязвимости, но даже если это произошло, то политика безопасности компании обеспечит защиту пользователей на все 100%.

Однако, пока неясно, как давно существует данная уязвимость.

Сообщается, что в приложении для ОС Android данная уязвимость не обнаружена.

WMX подарит год защиты от ботов покупателям ПроWAF

Российский ИБ-вендор WMX решил ударить по ботам рублём, а точнее — отсутствием дополнительной платы. Компания запустила акцию «Год защиты от ботов — в подарок»: при покупке межсетевого экрана уровня приложений ПроWAF на срок от одного года клиенты получат модуль SmartBot Protection на 12 месяцев.

Предложение появилось не на пустом месте. По данным WMX, за последний год активность вредоносных ботов выросла более чем вдвое.

Причём автоматизация теперь используется не только для массового сканирования и поиска уязвимостей. Злоумышленники прощупывают пороги срабатывания защитных систем, собирают сведения об инфраструктуре и подбирают способы обойти фильтры при следующих атаках.

Порог входа тоже снижается. LLM-сервисы, готовые скрипты и доступные инструменты автоматизации позволяют собирать ботов быстрее и дешевле. Сами боты при этом научились убедительнее изображать людей: воспроизводить пользовательское поведение, работать через браузеры и не ломиться на сайт тысячами одинаковых запросов.

SmartBot Protection анализирует признаки автоматизированной активности, браузерное окружение и поведение посетителей. Модуль должен распознавать как массовые бот-атаки, так и более аккуратные сценарии: сбор данных, разведку, накрутку запросов и злоупотребление функциями веб-сервисов.

Акция действует до 31 декабря 2026 года. Для участия необходимо оставить заявку на сайте WMX или обратиться к представителям компании по электронной почте marketing@wmx.pro. После консультации клиенту подберут тариф ПроWAF и подключат антибот-модуль.

Условие простое: лицензия ПроWAF минимум на год — SmartBot Protection без отдельной платы на те же 12 месяцев.

Реклама, 18+. ООО «Вебмониторэкс» ИНН 7735194651
ERID: 2VfnxvN9Vmn

RSS: Новости на портале Anti-Malware.ru