Apple наконец исправила Meltdown и брешь со специальной ссылкой

Apple наконец исправила Meltdown и брешь со специальной ссылкой

Apple наконец исправила Meltdown и брешь со специальной ссылкой

Apple выпустила патчи для iOS и macOS, среди прочих уязвимостей, они устраняют Meltdown и Spectre, так что компания рекомендует пользователям скорее установить заплатки. На macOS обновление будет называться High Sierra 10.13.3 или Security Update 2018-001 для компьютеров на базе Sierra и El Capitan.

Основным пунктом безопасности является исправление CVE-2017-5754, более известной как Meltdown. Ранее мы писали о том, что корпорация Apple приняла меры относительно уязвимости Spectre.

Также были устранены менее опасные, однако все еще серьезные уязвимости в ядре macOS: эксплуатируемое race condition (CVE-2018-4092), проблема проверки (CVE-2018-4093) и ошибка инициализации памяти (CVE-2018-4090), что также позволяет читать память.

Два других недостатка, CVE-2018-4097 и CVE-2018-4082, позволяют приложению запускать код в контексте ядра, что приводит к взлому всей системы. Движок браузера WebKit также получил исправления трех уязвимостей (CVE-2018-4088, CVE-2018-4089, CVE-2018-4096), соответствующие апдейты были реализованы в Safari версии 11.0.3.

Для iOS-устройств были выпущено обновление 11.2.5, в котором исправлена проблема, когда специальная ссылка приводила к сбою в работе устройств. Помимо этого, устранена брешь CVE-2018-4094, позволяющая удаленно выполнить аудиофайл.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

США заплатят $10 млн за помощь в поимке россиян по делу о взломе КИИ

Правительство США объявило о готовности заплатить до $10 млн за информацию, способствующую аресту троих граждан России, которых в 2021 году обвинили в проведении атак на критически важную инфраструктуру (КИИ).

По данным ФБР, Марат Тюков, Михаил Гаврилов и Павел Акулов являются участниками спонсируемой Кремлем кибергруппы Energetic Bear, она же Dragonfly и Crouching Yeti, которая в 2012 –2018 годах взломала и забэкдорила сети более 500 энергетических компаний в 135 странах.

Американцы считают поименованных россиян сотрудниками 16-го центра ФСБ России (рязанского управления спецслужбы). В новом анонсе Госдепа США, опубликованном в X в рамках программы вознаграждений за помощь правосудию, отображенную на фото троицу назвали «офицерами ФСБ, действовавшими по указке правительства России».

Релевантные сведения призывают сообщать по указанной ссылке через анонимную сеть Tor. Информаторам также обещают госзащиту.

 

Судя по алерту, опубликованному ФБР в прошлом месяце, глобальные атаки Energetic Bear с использованием давних уязвимостей, таких как CVE-2018-0171 в сетевых устройствах Cisco, актуальны и по сей день.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru