Непропатченная уязвимость в macOS Mojave позволяет обойти Gatekeeper

Непропатченная уязвимость в macOS Mojave позволяет обойти Gatekeeper

Непропатченная уязвимость в macOS Mojave позволяет обойти Gatekeeper

Детали непропатченной уязвимости в системе macOS 10.14.5 (Mojave) и более ранних версиях появились в Сети. Используя эту проблему безопасности, атакующий может выполнить произвольный код без всякого взаимодействия с пользователем.

Брешь оказалась настолько серьезной, что с ее помощью злоумышленник может обойти встроенную защиту Gatekeeper, которой оснащена операционная система macOS. Напомним, что задача Gatekeeper — запрещать запуск приложений из ненадежных источников.

Подробности уязвимости опубликовал Филиппо Кавалларин, эксперт итальянской компании Segment. По его словам, особенность Gatekeeper вкупе с другими легитимными функциями macOS может привести к запуску вредоносных приложений без уведомления пользователя.

Речь идет о том, что Gatekeeper считает внешние накопители и сети безопасными по умолчанию.

Киберпреступник может использовать функцию автомонтирования и поддержку символических ссылок для запуска произвольного кода в обход защите Gatekeeper. В системе macOS пользователь может автоматически монтировать сетевые ресурсы с помощью команды «autofs».

А символические ссылки представляют собой файлы, которые создают ссылки на другие файлы или папки, находящиеся, например, на другом сетевом ресурсе. Злоумышленник может заставить пользователя нажать на такие ссылки, что приведет к запуску контента, хранящегося в удаленном месте.

Исследователь опубликовал proof-of-concept, модифицировав файлы приложения «Калькулятор». Эксперт добавил bash-скрипт, который запускал другой исполняемый файл — в этом случае это был исполняемый файл программы iTunes.

WMX подарит год защиты от ботов покупателям ПроWAF

Российский ИБ-вендор WMX решил ударить по ботам рублём, а точнее — отсутствием дополнительной платы. Компания запустила акцию «Год защиты от ботов — в подарок»: при покупке межсетевого экрана уровня приложений ПроWAF на срок от одного года клиенты получат модуль SmartBot Protection на 12 месяцев.

Предложение появилось не на пустом месте. По данным WMX, за последний год активность вредоносных ботов выросла более чем вдвое.

Причём автоматизация теперь используется не только для массового сканирования и поиска уязвимостей. Злоумышленники прощупывают пороги срабатывания защитных систем, собирают сведения об инфраструктуре и подбирают способы обойти фильтры при следующих атаках.

Порог входа тоже снижается. LLM-сервисы, готовые скрипты и доступные инструменты автоматизации позволяют собирать ботов быстрее и дешевле. Сами боты при этом научились убедительнее изображать людей: воспроизводить пользовательское поведение, работать через браузеры и не ломиться на сайт тысячами одинаковых запросов.

SmartBot Protection анализирует признаки автоматизированной активности, браузерное окружение и поведение посетителей. Модуль должен распознавать как массовые бот-атаки, так и более аккуратные сценарии: сбор данных, разведку, накрутку запросов и злоупотребление функциями веб-сервисов.

Акция действует до 31 декабря 2026 года. Для участия необходимо оставить заявку на сайте WMX или обратиться к представителям компании по электронной почте marketing@wmx.pro. После консультации клиенту подберут тариф ПроWAF и подключат антибот-модуль.

Условие простое: лицензия ПроWAF минимум на год — SmartBot Protection без отдельной платы на те же 12 месяцев.

Реклама, 18+. ООО «Вебмониторэкс» ИНН 7735194651
ERID: 2VfnxvN9Vmn

RSS: Новости на портале Anti-Malware.ru