Apple устранила серьезную уязвимость в приложении GarageBand

Apple устранила серьезную уязвимость в приложении GarageBand

Apple устранила серьезную уязвимость в приложении GarageBand

Выпущенное на этой неделе Apple обновление приложения для создания музыки GarageBand, исправляет серьезную уязвимость, которая может быть использована для выполнения произвольного кода.

Уязвимость обнаружили эксперты Cisco Talos, о чем сообщили Apple в середине декабря. Злоумышленник может использовать эту брешь, заставив пользователя открыть специально созданный файл проекта GarageBand (.band).

Эксперт Cisco Talos, Тайлер Бохан, который и обнаружил баг, объяснил в своем блоге подробности. Впервые Apple попыталась устранить описанную исследователем брешь с выпуском GarageBand 10.1.5 для OS X.

Тем не немее, экспертов не устроило подобное исправление, они посчитали его неполным. Это заставило Apple выпустить в понедельник GarageBand 10.1.6.

Уязвимость также затрагивает Logic Pro X, но Apple утверждает, что в середине января с выпуском версии 10.3 они устранили уязвимость и в этом продукте.

Бреши в этих продуктах получили идентификаторы CVE-2017-2374 и CVE-2017-2372, их технические подробности доступны в опубликованном Cisco Talos официальном сообщении.

Бизнес-маркетинг по телефону сократился на 20%, мигрирует в мессенджеры

Совместное исследование российских провайдеров «Телфин», OkoCRM и Unisender показало, что за последние два года использование бизнесом телефонной связи для общения с клиентами в среднем сократилось на 20%.

Вместо массовых обзвонов предпочтение все чаще отдается переписке в мессенджерах и чатам клиентских мобильных приложений. Этот тренд наиболее заметен в электронной коммерции.

В ходе исследования были проанализированы данные «Телфин» об использовании его услуг IP-телефонии компаниями разного профиля и их клиентами. Так, в 2025 году провайдер суммарно провел свыше 51 млн звонков и отметил существенное снижение активности.

 

Комментируя для «Ведомостей» снижение голосового трафика, представители телеком-индустрии связали это с мерами, последовательно принимаемыми властями в рамках борьбы с телефонным мошенничеством.

Три года назад Роскомнадзор запустил единую платформу верификации звонков — «Антифрод», и операторы связи стали блокировать вызовы с номеров, отсутствующих в общей базе.

Минувшей осенью в России заработала обязательная маркировка звонков, и число спам-рекламы по телефону еще больше снизилось. Однако под блокировку стали также попадать легитимные вызовы юрлиц, которые не удосужились оформить соответствующий договор с оператором либо не желали платить за каждый звонок клиентам.

Таким организациям пришлось проводить обзвоны с личных номеров сотрудников кол-центров, и абоненты зачастую просто не отвечали на подобные вызовы из опасения нарваться на мошенников.

В результате увеличился спрос на альтернативные каналы связи — мессенджеры, имейл, таргетированную рекламу. Уход в серую зону, по мнению экспертов, маловероятен: власти параллельно повышают контроль над оборотом сим-карт: ввели лимит в 20 номеров для физлиц, ужесточили правила оформления договоров связи с иностранцами, собираются строже наказывать рублем за продажу симок в неположенных местах.

RSS: Новости на портале Anti-Malware.ru