Apple выпускает антивредоносное ПО, обновляет почтовый сервис Mobile Me

Apple выпускает антивредоносное ПО, обновляет почтовый сервис Mobile Me

Компания Apple, судя по всему, осознала, что и операционная система Mac OS X также интересует хакеров и было бы лучше защитить эту разработку заблаговременно. В конце недели Apple выпустила обновление 10.6.4 для операционной системы Mac OS X 10.6 Snow Leopard, где в числе прочих новшеств появилось и встроенное программное обеспечение, занимающееся поиском вредоносного софта, нацеленного на Mac OS X.



В антивирусной компании Sophos говорят, что новая версия 10.6.4 включает в себя новую версию защитного программного обеспечения XProtect. Согласно данным аналитиков, предыдущая версия XProtect включала в себя файл с сигнатурными базами XProtect.list, выпущенными еще в августе 2009 года, одновременно с релизом Mac OS X 10.6.

Тогда детектор мог определять попытку вторжения двух вредоносных кодов - RSPlus.a и Iservice, представляющих собой троянские коды для Mac. Теперь к этим сигнатурам добавилась сигнатура троянца HellRTS, также ориентированного на эту ОС. В Sophos говорят, что независимые антивирусные компании детектируют этот троян еще с апреля 2010 года, теперь же его определение возможно средствами системы.

Интересно отметить, что сама Apple никак не отразила в списке апдейтов обновление защитной системы, что по мнению той же Sophos является довольно странным.

"Как бы то ни было, я приветствую, что Apple что-то делает для защиты Mac OS X от вредоносного программного обеспечения, хотя делается это очень медленно и рассматривать XProtect как замену реального антивируса можно вряд ли", - уверен Грэм Клули, старший технический консультант Sophos. По словам Клули, в антивирусной базе их продуктов значительно больше сигнатур, связанных с опасным софтом под Mac.

Сегодня же компания Apple внесла ряд изменений в онлайновый сервис хранения и синхронизации данных MobileMe. Наиболее заметные новшества коснулись системы MobileMe Mail - почтового сервиса Apple, работающего в домене Me.com. Во-первых, почтовый интерфейс теперь поддерживает широкоформатные экраны, во-вторых, заявлена возможность создания собственных правил для организации почтового потока, в-третьих, был обновлен тулбар с инструментами для форматирования писем, в-четвертых, появилась полноценная поддержка SSL.

Новая версия браузера поддерживает работу с браузерами Safari, Firefox и Internet Explorer 8, но пока нет поддержки Opera и Google Chrome.

Напомним, что годовая подписка на MobileMe стоит 99 долларов за одного пользователя.

Источники в Apple также утверждают, что вскоре будет внедрено и обновление других элементов MobileMe. Так, новая система получит возможность удаленного определения местоположения iPhone и удаленного стирания информации из смартфона.

Источник

Telegram MCP-сервер fast-mcp-telegram пустил атакующих к телеграм-сессии

В fast-mcp-telegram нашли критическую уязвимость под идентификатором CVE-2026-52830: хотели защититься токенами bearer, а в итоге превратили токен в путь к файлу. В результате атакующий может получить доступ к MCP-сессии Telegram по HTTP без валидного закрытого токена.

Fast-mcp-telegram — это MCP-сервер, который подключает телеграм-аккаунты к ИИ-ассистентам и HTTP-клиентам через сессионную модель аутентификации.

В версиях до 0.19.0 включительно проверка токена устроена так: сервер берёт строку из Authorization: Bearer, добавляет к ней .session, склеивает с директорией сессий и проверяет, существует ли такой файл.

Проблема в том, что токен не нормализуется как безопасный идентификатор. Код запрещает некоторые зарезервированные имена, например telegram, но не блокирует слеши, «..», абсолютные пути и другие конструкции.

Вместо закрытого ключа сервер фактически принимает относительный путь в файловой системе. Отличный подарок для атакующего, плохая новость для владельца телеграм-аккаунта.

В типичной конфигурации дефолтная сессия лежит в файле ~/.config/fast-mcp-telegram/telegram.session. Прямой токен telegram отклоняется, но обходной вариант вроде ../fast-mcp-telegram/telegram может схлопнуться файловой системой в тот же самый файл. Если файл существует, сервер принимает такой токен и аутентифицирует атакующего как дефолтный телеграм-аккаунт.

После этого злоумышленник может читать и отправлять сообщения, вызывать MTProto API и использовать доступные инструменты, привязанные к этой сессии. Защита на уровне префиксов инструментов тут уже не спасает: она срабатывает после аутентификации, а дверь к аккаунту к тому моменту уже открыта.

Уязвимость затрагивает fast-mcp-telegram до версии 0.19.0 включительно. В версии 0.19.1 разработчики ужесточили проверку и начали обращаться с bearer-токенами как с непрозрачными идентификаторами, а не как с кусками пути.

Администраторам рекомендуют срочно обновиться, ротировать дефолтные и старые session-файлы, а также проверить логи на подозрительные bearer-значения со слешами и «…».

RSS: Новости на портале Anti-Malware.ru