Пользователи пожаловались на массовую блокировку Apple ID

Пользователи пожаловались на массовую блокировку Apple ID

Пользователи пожаловались на массовую блокировку Apple ID

Если вы обнаружили, что ваш Apple ID оказался заблокированным, а для его разблокировки необходимо подтвердить свою личность, указав телефон или ответив на вопросы, то это не целевая атака на вашу учетную запись — с этим столкнулись многие пользователи за последние сутки.

Сообщения с жалобами на блокировку аккаунтов появились на различных социальных платформах. Чтобы вернуть контроль над Apple ID, некоторым пользователям даже понадобилось сбросить свои пароли.

Множество пользователей, столкнувшихся с этой проблемой, описывают ее так — iOS в настройках выводит предупреждение о том, что данные Apple ID необходимо обновить. В каких-то случаях даже пропадал доступ к iMessage, iCloud и Apple Music.

При обычных обстоятельствах уведомление «Обновите свои настройки Apple ID» просто требует повторного ввода пароля — это делается для того, чтобы обновить хранящиеся на устройстве учетные данные. Однако в этом конкретном случае многие обнаружили, что их аккаунты просто заблокированы.

Вполне вероятно, что этому поспособствовала некая киберпреступная группа — например, злоумышленники пытались провести атаку брутфорс на некоторые аккаунты пользователей. Также это может быть обычный баг на стороне самой Apple.

Некоторые пострадавшие отметили постоянные запросы на вход в процессе настройки нового устройства на iOS.

На данный момент неизвестно, сколько именно пользователей испытали подобные неудобства, но судя по сообщениям в социальных сетях, проблема носит массовый характер.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru