FireEye нашла опасную уязвимость в iOS

В iOS нашли брешь, которая помогает взламывать смартфоны

Эксперты по кибербезопасности из компании FireEye предупредили о баге в операционной системе iOS. Ошибка делает большинство устройств iPhone и iPad без Jailbreak с операционными системами iOS 7 и 8 уязвимыми для хакеров, которые могут получить личные данные и контроль над гаджетами без ведома владельца.

По словам специалистов, это происходит, если пользователи установят вредоносные приложения на свои устройства. Ссылки на них распространяются через текстовые сообщения и электронные письма. Программа заменяет настоящие приложения, которые скачивались из App Store. В их число входят почтовые и банковские клиенты, браузер Safari.

Согласно данным FireEye, хакеры используют так называемую атаку «Masque Attack» для кражи логин-данных почтовых клиентов, банковских счетов и другой важной информации. По словам сотрудника фирмы Тао Вэя (Tao Wei), это серьёзная уязвимость, которую легко эксплуатировать. Операционная система Apple обладает сильными мерами безопасности, которые значительно усложняют установку вредоносного софта с помощью традиционных методик для Android-устройств и ПК на ОС Windows.

«Masque Attack» позволяет сделать это, используя систему Apple, которая разрешает крупным организациям распространять софт без посредничества App Store. Об этом сообщил сотрудник FireEye Дэвид Ричардсон (David Richardson).

В отличие от App Store, приложения в данной системе не проверяются сотрудниками Apple на предмет вредоносного софта. Стоит отметить, что к «Masque Attack» уязвимы только устройства, владельцы которых разрешили установку программ из неофициальных источников. Приверженцам App Store ничего не угрожает.

Apple знает о существовании «Masque Attack» с июля 2014 года. Согласно данным FireEye, корпорация активно работает на устранением проблемы. Широкую общественность решили ознакомить с «Masque Attack» после появления трояна WireLurker.

Подпишитесь на новости

Штат Яндекса уменьшился на 5% на фоне роста выручки и прибыли

Общая численность сотрудников Яндекса снизилась до 90,6 тыс. человек — примерно на 5% относительно прошлогодних 95 тыс. Компания объясняет изменения пересмотром процессов в поддержке, разметке данных, логистике и бэк-офисе. Основной состав, насчитывающий около 31 тыс. человек, по её словам, не сократился.

Об этом Яндекс рассказал «Коммерсанту» после публикации результатов за третий квартал и девять месяцев 2026 года.

Таком образом, общий показатель включает и операционный персонал: представлять его как сокращение каждого двадцатого разработчика было бы ошибкой.

Финансовые результаты при этом выросли. За январь-сентябрь выручка увеличилась на 16%, до 1,17 трлн рублей, скорректированная чистая прибыль — на 46%, до 128,1 млрд. Но темпы роста выручки замедлились: годом ранее прирост за девять месяцев составлял 33%.

В компании указывают на охлаждение потребительского спроса и рекламного рынка, а также высокую базу сравнения. ИИ и автономные технологии остаются стратегическими направлениями.

Отдельный фактор — октябрьские атаки на дата-центры. Они произошли после окончания отчётного периода, поэтому их влияние в этих результатах ещё не отражено.

После атак Яндекс отозвал прогнозы по выручке и скорректированной EBITDA на 2026 год. Возобновить их публикацию компания рассмотрит со следующего квартала.

RSS: Новости на портале Anti-Malware.ru