Представлен релиз-кандидат Internet Explorer 9

Представлен релиз-кандидат Internet Explorer 9

Предварительное тестирование новой версии обозревателя от Microsoft вступает в заключительную фазу: корпорация представила сборку, которая претендует на роль официального выпуска. Представители компании сообщают, что все ранее заявленные функции введены в строй, так что браузер можно считать почти готовым; в скором времени появится и окончательная, финальная сборка.



Первые образцы IE9 увидели свет примерно год назад, в марте 2010. Этап собственно построения продукта продолжался вплоть до сентября, когда корпорация представила публичную бета-версию обозревателя; за прошедшие с тех пор пять месяцев счетчик загрузок приложения сработал более 25 млн. раз. Создатели браузера обработали 17 тыс. отзывов и предложений; по их словам, "продукт был улучшен по всем показателям, будь то производительность, соответствие различным стандартам, интерфейс, безопасность или конфиденциальность".


Итак, пользователям обещают высокую скорость отображения страниц, малое потребление памяти, поддержку дополнительных веб-стандартов и систему защиты от рекламодателей - Tracking Protection. Последнее нововведение - это ответ Microsoft на призыв федеральной торговой комиссии США ввести во все обозреватели Интернета функцию "Do Not Track"; напомним, что на упомянутое воззвание откликнулись пока три поставщика браузеров (Microsoft, Google и Mozilla), и у каждого из них получился свой вариант решения.


Tracking Protection - это дополнительный инструмент, который по умолчанию отключен. Принцип его работы основан на составлении и обработке особых "списков", позволяющих блокировать третьесторонние сайты и их содержимое; таким образом, рекламные сети, попавшие в список, автоматически отсекаются и лишаются возможности следить за посетителем веб-узлов. При этом корпорация заявила, что сама заниматься составлением списков не станет; эта задача будет возложена на плечи пользовательской аудитории IE9 и специализированных экспертных организаций. На сайте обозревателя уже есть страница со ссылками, по которым можно загрузить готовые списки.


Microsoft уверена, что новый выпуск Internet Explorer поможет ей по крайней мере частично восстановить свое влияние на рынке браузеров: в настоящее время доля IE постоянно снижается и по данным на конец января составляет 56% - очередной исторический минимум. Стоит, однако, заметить, что релиз-кандидат можно установить только на Windows Vista или 7; под управлением Windows XP обозреватель не работает, хотя эта операционная система по-прежнему остается наиболее популярной.


Computerworld

Apple срочно закрыла 0-day в iOS после шпионской атаки

Apple вчера вечером выпустила обновления своих ОС. Среди них стоит отметить патчи для устройств iPhone и iPad, закрывающие критическую уязвимость нулевого дня, которая уже используется в реальных атаках. Речь идёт о баге с идентификатором CVE-2026-20700.

По словам Apple, эксплойт применялся в «очень сложной атаке» против конкретных людей.

Такая формулировка у Apple появляется нечасто; как правило, она подразумевает целевые кибератаки уровня коммерческого шпионского софта. Обнаружили проблему специалисты Google Threat Analysis Group (TAG) — команды, которая как раз охотится за правительственными кибергруппами.

Атаки, скорее всего, были направлены на журналистов, дипломатов, активистов или других «интересных» для разведки персон, а не на массового пользователя.

Уязвимость находится в dyld — это динамический загрузчик библиотек, один из базовых компонентов iOS и iPadOS. Он отвечает за то, чтобы при запуске приложения система корректно подгружала нужные библиотеки и фреймворки.

Проблема в том, что из-за ошибки злоумышленник с возможностью записи в память мог добиться выполнения произвольного кода. Проще говоря, встроить свои инструкции в процесс загрузки приложения и обойти защитные механизмы.

Apple прямо указывает, что CVE-2026-20700, вероятно, использовалась в составе более широкой цепочки эксплуатации. Одновременно были закрыты ещё две уязвимости — CVE-2025-14174 и CVE-2025-43529. Судя по всему, атакующие комбинировали несколько багов, чтобы обойти современные механизмы защиты.

Патч уже доступен в составе iOS 26.3 и iPadOS 26.3. Обновление касается широкого списка устройств:

  • iPhone 11 и новее;
  • iPad Pro 12,9″ (3-го поколения и новее);
  • iPad Pro 11″ (1-го поколения и новее);
  • iPad Air 3-го поколения и новее;
  • iPad 8-го поколения и новее;
  • iPad mini 5-го поколения и новее.

С учётом подтверждённой эксплуатации откладывать обновление точно не стоит. Чтобы установить патч, достаточно зайти в «Настройки» → «Основные» → «Обновление ПО» и установить iOS 26.3 или iPadOS 26.3.

Даже если атака была таргетированной, практика показывает: инструменты, созданные для точечных операций, рано или поздно могут утечь или масштабироваться. В таких случаях лучшая стратегия — просто обновиться и закрыть вопрос.

RSS: Новости на портале Anti-Malware.ru