Уязвимость проверки подлинности сертификатов в iOS4 исправлена

Уязвимость проверки подлинности сертификатов в iOS4 исправлена

Компания Apple выпустила обновления для своей мобильной операционной системы iOS 4. Помимо улучшения некоторых функций, в патче исправлена критическая ошибка проверки подлинности X.509 сертификатов.

По словам специалистов компании, в случае эксплуатации уязвимость позволяла злоумышленнику обойти ограничения безопасности и перехватить или изменить данные, передаваемые по зашифрованному соединению  SSL/TSL, что могло привести к утечке данных пользователя телефона.

Обновления для iOS версии 4.3.5 и 4.2.10 доступны на сайте производителя. В связи с этим владельцам iPhone 4, iPhone 3GS, iPad и iPad 2G, 3G, 4G, а так же iPod Touch рекомендуется обновить программное обеспечение как можно скорее.

GitHub лёг почти целиком: ошибки затронули API, Actions и Copilot

17 августа GitHub столкнулся с глобальным сбоем, затронувшим почти все основные функции платформы. Разработчики жаловались на проблемы с веб-интерфейсом, API, Issues, Pull Requests, Actions, Webhooks, Pages, Git Operations и Copilot. В разгар инцидента около 20% запросов к сайту и API завершались ошибками.

При загрузке архивов и необработанного содержимого репозиториев показатель доходил примерно до 50%.

Также пострадали корпоративные механизмы аутентификации SAML и OIDC, службы SCIM и Team Sync.

Первые признаки деградации GitHub зафиксировал около 13:40 UTC. Затем список затронутых компонентов начал расти: проблемы последовательно появились у API Requests, Actions, Webhooks, Issues, Pull Requests, Copilot, Pages и операций Git. Codespaces при этом продолжал работать штатно.

Команда обнаружила проблемный компонент и приняла меры. Согласно последнему сообщению от GitHub, сервисы постепенно восстанавливаются, однако уровень ошибок всё ещё немного превышает норму. Полностью закрывать инцидент компания пока не стала. Актуальный статус GitHub можно посмотреть по этой ссылке.

Параллельно пользователи сообщали о неполадках в других сервисах экосистемы Microsoft, включая Teams и Copilot. Эксперты предположили связь происходящего с сетевыми проблемами Amazon Web Services, однако GitHub официально эту версию не подтверждал и первопричину ещё не раскрыл.

RSS: Новости на портале Anti-Malware.ru