Уязвимость VMware позволяет обойти функции защиты Mac OS X

Уязвимость VMware позволяет обойти функции защиты Mac OS X

Уязвимость VMware позволяет обойти функции защиты Mac OS X

VMware исправили несколько уязвимостей в версиях 9.x и 10.x для OS X, которые могут позволить злоумышленнику получить информацию, которая может быть использована для обхода механизма безопасности.

Первая уязвимость идет под идентификатором CVE-2016-5328, вторая, затрагивающая VMware Fusion версии 8.x под идентификатором CVE-2016-5329, она позволяет пользователям запускать несколько гостевых операционных систем на компьютере Mac.

«Успешная эксплуатация это бреши может позволить получить адреса памяти ядра, чтобы обойти механизм защиты System Integrity Protection (SIP), который включен в последних версиях Mac OS X» - говорится в описании уязвимостей VMware.

Бреши были исправлены в VMware Tools с выпуском версии 10.1.0 и в VMware Fusion с выпуском версии 8.5.

В 2016 году это уже трете сообщение, опубликованное VMware относительно уязвимостей в своих продуктах.

ФНС ограничила доступ к онлайн-сервисам за рубежом из-за кибератак

Федеральная налоговая служба (ФНС) ограничила доступ к своим онлайн-сервисам из-за рубежа. Как пояснили в ведомстве, эта мера введена для защиты государственных информационных ресурсов от внешних атак. В ФНС пообещали восстановить полноценный доступ из-за границы, когда уровень внешнего воздействия снизится.

«ФНС России проактивно принимает меры по защите инфраструктуры от внешнего негативного влияния. Для обеспечения безопасности информационных ресурсов трафик из-за рубежа может быть ограничен в связи с участившимися кибератаками на государственные сервисы», — сообщили в ФНС в ответ на запрос РБК.

В ведомстве также подчеркнули, что инфраструктуре и данным ничего не угрожает. В ФНС извинились за возможные неудобства и попросили пользователей отнестись к временным ограничениям с пониманием.

Ранее, в мае 2025 года, ФНС уже сталкивалась с мощной DDoS-атакой. Сначала в ведомстве объясняли перебои проблемами у операторов связи, однако позже подтвердили факт кибератаки. На пике её мощность достигала 162 Гбит/с.

RSS: Новости на портале Anti-Malware.ru