OS X наиболее уязвимая операционная система в мире

OS X наиболее уязвимая операционная система в мире

Если вы до сих пор думаете, что операционная система Apple — самая безопасная в мире, то с того времени, когда это было действительностью, много воды утекло. Справедливости ради стоит сказать, что еще лет шесть назад под технику Apple действительно не было смысла писать вирусы, поскольку ее доля на рынке была чересчур мала по сравнению с обросшей хохмами Windows. Время расставило все по местам.

Иисследователи из Trend Micro выяснили, что в операционной системе Apple чуть ли не в два раза больше уязвимости, чем в Windows. Возможно, ситуация настолько плоха потому, что срез сделан на основе данных за последний квартал. За этот период компания из Купертино пострадала от уязвимостей куда больше, чем Oracle, Google, Adobe и даже Microsoft.

OS X (ранее Mac OS X) долго и заслуженно считалась самой безопасной и стабильной операционной системой, но все это время тревожный чемоданчик пылился в шкафу. За первые три месяца 2012 года Apple обнаружила 91 уязвимость в целом, что автоматически сделало ее самым многострадальным поставщиком технологий в отрасли. Oracle заняла второе место с 78 уязвимостью, Google — третье с 73. В карманах Microsoft нашли всего 43 дырочки.

Так выглядит список из десяти производителей самого уязвимого программного обеспечения:
Apple — 91 уязвимость
Oracle — 78 уязвимостей
Google — 73 уязвимости
Microsoft — 43 уязвимости
IBM — 42 уязвимости
Cisco — 36 уязвимостей
Mozilla — 30 уязвимостей
MySQL — 28 уязвимостей
Adobe — 27 уязвимостей
Apache — 24 уязвимости.

Больше всего патчей получил браузер Apple — Safari — в марте 2012 года. Ровно год назад, март 2011 года стал еще одним большим месяцем для залатывания дыр, поскольку 93 уязвимости было обнаружено в операционных системах Leopard и Snow Leopard. Треть из них были обозначены как «критические».

iOS, однако, чувствует себя куда лучше, чем OS X. Особенно на фоне Android, которая стала похожа на изрешеченное пулями ведро, пострадав от 5000 вредоносных приложений только за последние три месяца.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru