Apple выпускает антивредоносное ПО, обновляет почтовый сервис Mobile Me

Apple выпускает антивредоносное ПО, обновляет почтовый сервис Mobile Me

Компания Apple, судя по всему, осознала, что и операционная система Mac OS X также интересует хакеров и было бы лучше защитить эту разработку заблаговременно. В конце недели Apple выпустила обновление 10.6.4 для операционной системы Mac OS X 10.6 Snow Leopard, где в числе прочих новшеств появилось и встроенное программное обеспечение, занимающееся поиском вредоносного софта, нацеленного на Mac OS X.



В антивирусной компании Sophos говорят, что новая версия 10.6.4 включает в себя новую версию защитного программного обеспечения XProtect. Согласно данным аналитиков, предыдущая версия XProtect включала в себя файл с сигнатурными базами XProtect.list, выпущенными еще в августе 2009 года, одновременно с релизом Mac OS X 10.6.

Тогда детектор мог определять попытку вторжения двух вредоносных кодов - RSPlus.a и Iservice, представляющих собой троянские коды для Mac. Теперь к этим сигнатурам добавилась сигнатура троянца HellRTS, также ориентированного на эту ОС. В Sophos говорят, что независимые антивирусные компании детектируют этот троян еще с апреля 2010 года, теперь же его определение возможно средствами системы.

Интересно отметить, что сама Apple никак не отразила в списке апдейтов обновление защитной системы, что по мнению той же Sophos является довольно странным.

"Как бы то ни было, я приветствую, что Apple что-то делает для защиты Mac OS X от вредоносного программного обеспечения, хотя делается это очень медленно и рассматривать XProtect как замену реального антивируса можно вряд ли", - уверен Грэм Клули, старший технический консультант Sophos. По словам Клули, в антивирусной базе их продуктов значительно больше сигнатур, связанных с опасным софтом под Mac.

Сегодня же компания Apple внесла ряд изменений в онлайновый сервис хранения и синхронизации данных MobileMe. Наиболее заметные новшества коснулись системы MobileMe Mail - почтового сервиса Apple, работающего в домене Me.com. Во-первых, почтовый интерфейс теперь поддерживает широкоформатные экраны, во-вторых, заявлена возможность создания собственных правил для организации почтового потока, в-третьих, был обновлен тулбар с инструментами для форматирования писем, в-четвертых, появилась полноценная поддержка SSL.

Новая версия браузера поддерживает работу с браузерами Safari, Firefox и Internet Explorer 8, но пока нет поддержки Opera и Google Chrome.

Напомним, что годовая подписка на MobileMe стоит 99 долларов за одного пользователя.

Источники в Apple также утверждают, что вскоре будет внедрено и обновление других элементов MobileMe. Так, новая система получит возможность удаленного определения местоположения iPhone и удаленного стирания информации из смартфона.

Источник

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru