Apple наконец исправила Meltdown и брешь со специальной ссылкой

Apple наконец исправила Meltdown и брешь со специальной ссылкой

Apple наконец исправила Meltdown и брешь со специальной ссылкой

Apple выпустила патчи для iOS и macOS, среди прочих уязвимостей, они устраняют Meltdown и Spectre, так что компания рекомендует пользователям скорее установить заплатки. На macOS обновление будет называться High Sierra 10.13.3 или Security Update 2018-001 для компьютеров на базе Sierra и El Capitan.

Основным пунктом безопасности является исправление CVE-2017-5754, более известной как Meltdown. Ранее мы писали о том, что корпорация Apple приняла меры относительно уязвимости Spectre.

Также были устранены менее опасные, однако все еще серьезные уязвимости в ядре macOS: эксплуатируемое race condition (CVE-2018-4092), проблема проверки (CVE-2018-4093) и ошибка инициализации памяти (CVE-2018-4090), что также позволяет читать память.

Два других недостатка, CVE-2018-4097 и CVE-2018-4082, позволяют приложению запускать код в контексте ядра, что приводит к взлому всей системы. Движок браузера WebKit также получил исправления трех уязвимостей (CVE-2018-4088, CVE-2018-4089, CVE-2018-4096), соответствующие апдейты были реализованы в Safari версии 11.0.3.

Для iOS-устройств были выпущено обновление 11.2.5, в котором исправлена проблема, когда специальная ссылка приводила к сбою в работе устройств. Помимо этого, устранена брешь CVE-2018-4094, позволяющая удаленно выполнить аудиофайл.

Вашу машину вскрывают: мошенники прячут вредоносы в тревожных сообщениях

Мошенники начали рассылать россиянам тревожные сообщения от имени соседей, банков, управляющих компаний и государственных сервисов. Схема давит на самое уязвимое место — страх за квартиру, автомобиль, близких или домашнего питомца.

Жертве, по данным «Известий», могут написать, что неизвестный пытается открыть её дверь, машину вскрывают, в подъезде начался пожар или потерявшуюся собаку заметили на улице.

К сообщению прикладывают якобы запись с камеры или фотографию. Человек пугается, забывает о цифровой гигиене и сам запускает подозрительное вложение.

Файл или ссылка могут привести к установке вредоносной программы, краже учётных данных либо перехвату управления смартфоном. В итоге под угрозой оказываются контакты, банковские приложения и персональные данные.

Аферисты уже персонализируют рассылки: указывают номер квартиры или подъезда, копируют профили администраторов домовых чатов. Следующим этапом эксперты называют голосовые и видеодипфейки, созданные под конкретных жильцов. Фальшивый сосед будет не просто писать — он заговорит знакомым голосом.

Специалисты советуют не открывать вложения от неизвестных контактов и самостоятельно проверять тревожную информацию через домовой чат, управляющую компанию или экстренные службы. Коды из СМС и пуш-уведомлений нельзя сообщать никому.

RSS: Новости на портале Anti-Malware.ru