В Apple iPhone, iPad и iPod Touch обнаружена серьезная уязвимость

В Apple iPhone, iPad и iPod Touch обнаружена серьезная уязвимость

Несколько версий устройств Apple iPhone, iPad и iPod Touch имеют серьезные проблемы с безопасностью, сообщили сегодня в немецком правительственном агентстве, отвечающем за ИТ-безопасность. Спустя несколько часов эти же данные подтвердила и антивирусная компания Symantec.



Согласно сообщению Федерального управления информационной безопасности, операционная система Apple iOS имеет две критических уязвимости, для которых сейчас нет патчей. Открытие специально созданного сайта или PDF-файла может позволить злоумышленникам получить доступ к паролям, фотографиям, текстовым сообщениям, электронной почте или даже прослушивать разговоры пользователей.

"Это (уязвимости) позволяет потенциальным атакующим получить полный доступ к системе, в том числе и на уровне администратора", - говорят в управлении. Сегодня же специалисты управления призвали пользователей не открывать PDF-файлы и не заходить на сайты, которые не вызывают полного доверия, дабы не подвергать свои данные опасности.

Представители компании Apple говорят, что получили данные об уязвимостях и заняты исследованием ситуации. "Нам известно об этих отчетах и мы изучаем их", - говорят в немецком представительстве Apple.

При этом, в немецком ведомстве говорят, что они пока не зафиксировали реальных атак с использованием новой техники. "Мы ожидаем, что рано или поздно злоумышленники все-таки возьмут новую технику на вооружение. Потенциально она может стать частью масштабной системы промышленного шпионажа", - говорит пресс-секретарь управления Катрин Альбертс. "До тех пор, пока Apple не подготовила патч, для взлома iOS достаточно всего лишь открыть злонамеренный PDF-файл".

Согласно официальной информации, уязвимость присутствует в iPhone 3.12-4.0.1, iPad 3.2-3.2.1 и iPod Touch 3.1.2.-4.0.

Немецкие специалисты предупредили, что вредоносные файлы могут распространяться через сайты или по электронной почте.

Источник

Cloud.ru представила фильтр, скрывающий конфиденциальные данные от ИИ

На конференции GoCloud 2026 компания Cloud.ru анонсировала Guardrails Filter — инструмент для более безопасной работы с генеративным ИИ. Его задача довольно понятная: не дать конфиденциальным данным случайно утечь в большую языковую модель.

Схема работы выглядит так: сервис проверяет текст запроса, ищет в нём конфиденциальные данные — например, персональные сведения, банковские реквизиты, API-ключи и другие секреты, — затем маскирует их и только после этого отправляет обезличенный запрос в модель. Когда модель возвращает ответ, система подставляет реальные значения обратно.

Иначе говоря, пользователь получает нормальный результат, но сами чувствительные данные не уходят за пределы корпоративного контура в исходном виде.

Сейчас инструмент рассчитан на работу с моделями из сервиса Cloud.ru Foundation Models. В этой платформе доступно более 20 моделей разных типов, включая text-to-text, audio-to-text и image-text-to-text. При этом Cloud.ru отдельно уточняет, что механизм фильтрации будет доступен и в формате on-premise, то есть для установки на стороне самого заказчика.

Появление такого инструмента хорошо вписывается в общий тренд: компании всё активнее используют генеративный ИИ, но тема утечек данных остаётся одной из главных причин, почему внедрение идёт не так быстро, как хотелось бы. Особенно это чувствительно для отраслей, где много персональной и служебной информации, — например, для здравоохранения, ретейла и госсектора.

Кроме того, Cloud.ru сообщила, что добавила в Foundation Models LLM-модель российской компании HiveTrace с Guardrails-механизмом. По заявлению компании, такая модель должна лучше справляться с рисками вроде промпт-инъекций, утечки системных инструкций и некорректной обработки выходных данных.

RSS: Новости на портале Anti-Malware.ru