Компания Apple выпустила обновленную версию браузера Safari

Компания Apple выпустила обновленную версию браузера Safari

Компания Apple выпустила обновленную версию браузера safari для операционных систем Windows, получившую индекс 3.1.2.

В пакете Safari 3.1.2 исправлены несколько серьезных недоработок, которые теоретически позволяли злоумышленникам получить несанкционированный доступ к пользовательским данным или выполнить на удаленном компьютере произвольный вредоносный код. Программисты Apple, в частности, решили проблему, связанную с особенностями работы Safari на платформах Windows последних версий. Речь идет об особом типе атак, возможном в результате сочетания процедуры обработки исполняемых файлов рабочим столом Windows и настроек по умолчанию браузера Safari. Эта комбинация теоретически позволяла злоумышленникам загрузить на удаленный компьютер файлы без согласия его владельца и затем незаметно активировать вредоносный код.

Компания Apple также устранила уязвимость, позволявшую организовывать атаки через графические файлы. Вынудив пользователя открыть сформированное специальным образом изображение в формате BMP или GIF, злоумышленники могли перехватить конфиденциальные данные. Кроме того, решена проблема, связанная с обработкой JavaScript.

Кстати, около недели назад компания Apple выпустила обновленную модификацию плеера QuickTime с индексом 7.5, в которой устранены пять опасных уязвимостей. Дыры могли использоваться злоумышленниками для выполнения на удаленном компьютере произвольного вредоносного кода или с целью аварийного завершения работы приложения. Скачать QuickTime 7.5 можно через встроенные в операционную систему средства обновления, а также непосредственно с сайта компании Apple.

Мошенники выдают себя за Минпросвещения в мессенджерах

Министерство просвещения предупреждает о массовом появлении каналов и чатов, которые мошенники выдают за официальные ресурсы ведомства. Их цель — финансовое мошенничество, сбор данных и распространение дезинформации. В связи с этим Минпрос обращается к руководству образовательных учреждений, педагогам, учащимся и родителям с рекомендацией проявлять повышенную внимательность.

Как говорится в официальном сообщении пресс-службы Минпросвещения, которое распространило РИА Новости, в мессенджерах всё чаще появляются каналы и чаты, выдающие себя за официальные источники министерства.

«Эти мошеннические ресурсы создаются для сбора конфиденциальных данных, распространения ложной информации и финансового обмана», — подчёркивает пресс-служба Минпроса.

Ведомство рекомендует руководителям образовательных организаций и педагогам быть особенно осторожными: злоумышленники могут использовать поддельные каналы для рассылки фейковых писем, распоряжений и иной ложной информации.

Минпросвещения напоминает, что проверенная и актуальная информация публикуется исключительно на официальных ресурсах ведомства. Они должны оставаться единственным источником достоверных распоряжений.

С текущего лета отмечается резкий рост атак, нацеленных на детей и подростков. Злоумышленники всё активнее действуют от имени школ и территориальных органов управления образованием. Их цель — сбор персональных данных, распространение вредоносных приложений и попытки захвата учетных записей на различных сервисах.

RSS: Новости на портале Anti-Malware.ru