Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple исправили уязвимости в iOS, macOS, Safari, Apple Watch и AppleTV

Apple выпустили новую порцию обновлений безопасности, исправляющие уязвимости удаленного выполнения кода в OS, MacOS, Safari и прошивке для Apple Watch и AppleTV. Злоумышленник может воспользоваться этими уязвимостями, заставив жертву открыть вредоносный JPEG или PDF-файл. Поэтому рекомендуется как можно скорее установить обновления.

Пользователей iOS (iPhone, IPad и IPod Touch) ждут 12 обновлений безопасности. Интересно то, что патчи вышли всего за несколько дней до мероприятия, где разработчиками из Купертино, предположительно, будут представлены обновленная линейки Mac и новые iPad.

Бреши в iOS включают в себя возможность удаленного выполнения кода из-за недостатка в обработке изображений в формате JPEG (CVE-2016-4673), возможность удаленного выполнения кода из-за ошибки в WebKit (CVE-2016-4677) и уязвимость в контактах (CVE-2016-4686).

В macOS Sierra (10.12.1) обновления исправляют 16 брешей в безопасности. К их числу относятся возможность удаленного выполнения кода, которое может быть вызвано файлами шрифтов (CVE-2016-4667) и файлами PDF (CVE-2016-4671).

В MacOS Apple закрыли уязвимость CVE-2016-4635, которая затрагивает FaceTime и может привести к возможности удаленного прослушивания.

Для тех, кто работает с браузером Safari на Sierra и более старых версиях OS X, Apple выпустила патчи, исправляющие три уязвимости в WebKit, которые позволяют удаленно выполнить кодс помощью специальной веб-страницы (CVE-2016-4666, CVE-2016-4677), а также раскрыть информацию о местоположении (CVE-2016-4676).

Пользователям Apple Watch рекомендуется обновиться до watchOS 3.1, где исправлены 8 уязвимостей. А в AppleTV залатали целых 10 брешей в безопасности.

Подпишитесь на новости

Подросток месяцами обсуждал суицид с ИИ Google, школьная защита запоздала

Школьный ноутбук, ИИ в поисковике и система мониторинга — внушительный набор технологий, который всё равно не обеспечил своевременную помощь ребёнку. Родители 13-летней девочки из Северной Каролины подали иск против Google и Alphabet. Они утверждают, что общение с ИИ через школьный Chromebook способствовало развитию у дочери суицидального кризиса.

Как рассказывает WIRED, девочка месяцами обсуждала с ИИ депрессию и самоубийство.

Школьная система мониторинга неделями не поднимала тревогу. Когда уведомление наконец появилось, оно попало бывшему школьному консультанту, который переслал его действующим сотрудникам. После этого вмешалась мать.

По данным Reuters, родители узнали о происходящем после того, как защитное ПО пометило документ с планами похорон. В иске также утверждается, что бот помогал девочке скрывать своё состояние от близких.

По мнению родителей, Google встроила ИИ в привычные продукты, не предупредив школы и семьи о рисках.

Google заявила, что изучает иск. Корпорация добра подчёркивает, что работала с медицинскими специалистами и экспертами над защитными функциями, которые должны направлять молодых пользователей к реальной помощи.

RSS: Новости на портале Anti-Malware.ru