С выпуском iOS 11.1 была устранена WPA2-уязвимость KRACK

С выпуском iOS 11.1 была устранена WPA2-уязвимость KRACK

Apple выпустила iOS 11.1 и macOS High Sierra 10.13.1, в которых был исправлен ряд недостатков, а также добавлено более 70 новых эмоджи. Помимо этого, были выпущены обновленные версии tvOS, watchOS, Safari, iTunes и iCloud.

Следует отметить, что в этих обновлениях была устранена самая громкая за последнее время уязвимость в WPA2 – KRACK. В таблице ниже указан полный список исправленных уязвимостей:

Наименование и ссылка на информацию Доступно для Количество уязвимостей Дата выпуска
iCloud for Windows 7.1 Windows 7 и более поздних версий 13 31 октября 2017
iTunes 12.7.1 for Windows Windows 7 и более поздних версий 13 31 октября 2017
Safari 11.1 OS X El Capitan 10.11.6, macOS Sierra 10.12.6 и macOS High Sierra 10.13 15 31 октября 2017
tvOS 11.1 Apple TV 4K и Apple TV (4-ое поколение) 17 31 октября 2017
macOS High Sierra 10.13.1, Security Update 2017-001 Sierra и Security Update 2017-004 El Capitan OS X El Capitan 10.11.6, macOS Sierra 10.12.6 и macOS High Sierra 10.13 148 31 октября 2017
iOS 11.1 iPhone 5s и более новые модели, iPad Air и более новые модели и iPod touch 6-го поколения 20 31 октября 2017
watchOS 4.1 Все модели Apple Watch 4 31 октября 2017

Не лишним будет также напомнить, что недавно появился инструмент, тестирующий точки Wi-Fi на уязвимость KRACK в WPA2.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Данные клиентов туристического ресурса azur.ru попали в открытый доступ

Очередная утечка, и на этот раз в общий доступ попали данных граждан, бронировавших отели через туристический веб-ресурс azur[.]ru. Информация достаточно свежая — датируется текущим месяцем.

О новом киберинциденте пишет телеграм-канал «Утечки информации». Как объясняют исследователи, в дампе БД можно найти следующие сведения:

  • Имена и фамилии;
  • Адреса электронной почты (428 тыс. уникальных);
  • Телефонные номера (248 тыс. уникальных);
  • Города проживания;
  • Данные о бронировании: дата заезда и выезда, число забронировавших человек, тип номера, стоимость;
  • IP-адреса.

Сведения актуальны на 10 апреля 2024 года.

 

Напомним, в этом месяце Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил онлайн-сервис проверки утечки личных данных, аналогичный Have I Been Pwned.

Недавно также стало известно, что объём российских утечек увеличился в 5 раз в сравнении с прошлым годом.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru