Браузер Apple Safari подвержен критической уязвимости

Браузер Apple Safari подвержен критической уязвимости

Интернет-браузер Apple Safari содержит критически опасную уязвимость, которая допускает возможность заражения компьютера под управлением Windows вредоносным кодом. Об этом сегодня сообщили одновременно американская US-Cert и датская ИТ-компания Secunia. В обоих сообщениях указывается, что хакеры имеют возможность полностью скомпрометировать компьютер посредством DriveBy-атаки.



По данным Secunia, уязвимость проявляется в случае, когда браузер порождает новое окно со специально сгенерированным злонамеренным заголовком. На практике эксплуатировать указанную уязвимость можно через самую обычную ссылку с меткой открытия веб-страницы в новом окне.

Процесс заражения ПК происходит в момент открытия новой страницы или всплывающего PopUp-окна. В US-Cert говорят, что зафиксировали атаки, сценарий которых ведет к открытию новых страниц через сервисы GMail и Windows Live Hotmail. В сообщении обоих источников говорится, что атаке подвержены все браузеры семейства Safari 4, включая последнюю стабильную версию 4.0.5.

Secunia классифицирует найденный баг как "чрезвычайно опасный". Дополнительную опасность ему придает и тот факт, что при минимальной модификации кода возникает угроза проведения атаки и в среде Mac OS X.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Google Play Store появится кнопка «Стоп» для забагованных апдейтов

Хорошие новости для всех, кто когда-либо сталкивался с багами после обновления любимого приложения: Google наконец-то даст разработчикам возможность быстро остановить распространение проблемных версий через Play Console и API публикации.

Раньше, если в релизе находился серьёзный баг, остановить распространение обновления было практически невозможно — особенно если разработчик запустил 100% выкладку.

Пользователи продолжали скачивать глючную версию, даже не подозревая о проблеме. Единственным «костыльным» решением было выкладывать обновление не на все 100%, а на 99,9%, чтобы оставить лазейку для экстренного тормоза.

Теперь всё станет проще. Google официально подтвердила, что в Play Console появится кнопка «стоп» — можно будет приостановить выкладку как новых приложений, так и обновлений. Это позволит сразу среагировать, если что-то пошло не так, и не портить жизнь пользователям.

Особенно полезно это нововведение будет для тех, у кого включено автообновление — они больше не получат забагованную версию, пока разработчик разбирается с проблемой.

Так что и для пользователей, и для разработчиков — отличный апдейт от Google. Ждём, когда заработает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru