Шведский хакер обнаружил серьезную уязвимость в Mac OS X

Шведский хакер обнаружил серьезную уязвимость в Mac OS X

Шведский эксперт компьютерной безопасности обнаружил серьезную уязвимость в операционной системе Mac OS X, включая самую свежую её версию - Yosemite. Как сообщает ZDNet, исправление, способное устранить этот недостаток, скорее всего, не появится до января следующего года. Уязвимость уже получила название "Rootpipe".

Она позволяет получить получить права "суперпользователя", что дает возможность получить доступ к устройству в обход системы безопасности. Любопытно, что Эмиль Кварнхаммар, нашедший уязвимость, посчитал, что Apple не столь оперативно отреагировала на его сообщение, как он думал: ему пришлось доказывать возможную угрозу от использования этой уязвимости. Подробности уязвимости пока не раскрываются, пишет rg.ru.

Однако информацию о том, как максимально обезопасить себя, Эмиль все же обнародовал. Для этого нужно всего лишь не использовать на компьютере учетную запись администратора - дополнительный аккаунт с ограниченными правами, а также использование системы шифрования жесткого диска (FileVault) спасут от уязвимости. Хакер выложил на YouTube ролик, который демонстрирует возможности уявзимости и правдивость его выводов.

Подпишитесь на новости

iEM-Group заявила, что положила сайты РКН, ФНС, Ответов Mail, Timeweb Cloud

Кибергруппировка iEM-Group взяла на себя ответственность за серию предполагаемых DDoS-атак на российские государственные и коммерческие ресурсы. По утверждению участников группы, 21 сентября 2026 года им удалось нарушить работу сайтов Роскомнадзора, ФНС, сервиса «Ответы Mail», Т-Банка и облачной платформы Timeweb Cloud.

В качестве доказательств злоумышленники разместили в своём телеграм-канале скриншоты и результаты проверок доступности ресурсов.

Отдельные публикации посвящены атакам на сайты Роскомнадзора, Федеральной налоговой службы, «Ответов Mail» и Timeweb Cloud. Позднее в канале появились дополнительные сообщения о РКН и ФНС.

 

Независимого подтверждения того, что именно действия iEM-Group стали причиной недоступности перечисленных площадок, пока нет. Представители организаций также публично не подтверждали атаку.

Скриншот с ошибкой соединения — это всё-таки не акт выполненных работ: он показывает проблему с доступом в конкретный момент, но не доказывает её источник, продолжительность или масштаб.

 

 

Дополнительную путаницу создаёт то, что 21 сентября пользователи из разных регионов России жаловались на перебои мобильного интернета и работу различных онлайн-сервисов. Поэтому отделить возможную DDoS-атаку от сетевых ограничений, аварий и локальных сбоев без телеметрии самих владельцев ресурсов невозможно.

RSS: Новости на портале Anti-Malware.ru