В IBM Trusteer Rapport для macOS найдена уязвимость уровня ядра

В IBM Trusteer Rapport для macOS найдена уязвимость уровня ядра

В IBM Trusteer Rapport для macOS найдена уязвимость уровня ядра

Исследователи Trustwave SpiderLabs обнаружили уязвимость уровня ядра в инструменте для защиты конечных точек IBM Trusteer Rapport. Проблема затрагивает версию Trusteer Rapport для систем macOS. Несмотря на то, что IBM выпустила патч, компании не удалось это сделать в течение 120 дней (дедлайн, после которого эксперты публикуют информацию об уязвимости).

IBM Trusteer Rapport представляет собой легковесную программу, которая изолирует браузер при посещении сайтов, которые оперируют конфиденциальной информацией. Любые вредоносные программы не смогут получить доступ к важным данным и транзакциям.

Еще в августе эксперты Trustwave SpiderLabs нашли баг переполнения буфера в драйвере, который Trusteer Rapport использует в системах macOS. Брешь приводит к повреждению памяти ядра операционной системы и выполнению произвольного кода в контексте ядра.

«Уязвимость представляет собой проблему повреждения памяти в вызове memcpy. IBM Trusteer Rapport является еще одним слоем защиты, дополняющим антивирусную программу», — говорится в опубликованном отчете.

К счастью, проэксплуатировать данный недостаток сможет только локальный злоумышленник. Следовательно, эксперты Trustwave SpiderLabs рекомендуют разрешить вход в систему только авторизованным пользователям.

Госдума России: в 2026 году VPN ограничиваться не будет

В Госдуме РФ осознают, что «обуздать» VPN-технологии в целях борьбы с экстремизмом невозможно, к тому же под блок могут попасть законопослушные сервисы. В 2026 году ограничений работы VPN не предвидится.

Позицию властей по этому вопросу и ближайшие планы озвучил на телеканале РБК глава думского комитета по инфополитике, ИТ и связи Сергей Боярский, Он также предостерег граждан от безоглядного использования VPN.

«Если жить с включенным VPN, то можно зайти в такие уголки интернета, в которые лучше не попадать, особенно подросткам», — заявил во всеуслышание депутат.

За неполные 10 месяцев 2025 года в рунете под блок попали 258 VPN-сервисов — против 197 в 2024-м. В России также запрещено продвигать VPN как средство обхода регуляторных ограничений.

В сентябре этого года вступил в силу закон, по которому за подобную рекламу VPN могут вчинить штраф, как и за умышленный поиск в интернете экстремистских материалов, в том числе с помощью VPN. Вместе с тем использование таких сервисов в легитимных целях в России не запрещено.

RSS: Новости на портале Anti-Malware.ru