Разработчики сдались и выпустили патч для macOS-версии Zoom

Разработчики сдались и выпустили патч для macOS-версии Zoom

Разработчики сдались и выпустили патч для macOS-версии Zoom

Разработчики приложения Zoom сдались под давлением пользователей и экспертов в области кибербезопасности — в версии программы для систем macOS будет устранена обнаруженная ранее уязвимость.

Всего день понадобился разработчикам Zoom, чтобы пересмотреть свою позицию относительно проблемы безопасности. Изначально в компании заявили, что обнаруженная брешь не представляет серьезного риска.

Вся проблема крылась в веб-сервере, который Zoom устанавливает в системе macOS. Именно его наличие хотела отстоять компания-разработчик.

Спустя день, видимо, наслушавшись нелестных комментариев пользователей, разработчики Zoom приняли решение выпустить патч, который полностью удалит локальный веб-сервер.

Таким образом, уязвимость будет полностью устранена. Помимо этого, обновление позволит вручную удалять Zoom.

Напомним, что на днях эксперт Джонатан Лейтсшух сообщил о 0-day уязвимости в macOS-версии приложения Zoom. Zoom предназначено для проведения видеоконференций. По словам специалиста, любой сайт может инициировать видеозвонок на компьютере под управлением macOS.

Подпишитесь на новости

Apple начнёт сканировать фото и файлы iCloud по публичным ссылкам

Поделиться файлом со всеми, у кого есть ссылка, теперь означает пригласить на просмотр ещё и Apple. Начиная с iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 компания будет проверять такой контент в iCloud на наличие вредоносных материалов.

Новые правила Apple описала в официальном документе. Изменение касается фотографий и файлов, для которых выбран доступ «Всем, у кого есть ссылка».

Проверка всей личной медиатеки или каждого документа, просто загруженного в iCloud, в этом анонсе не заявлена. Приглашение конкретных пользователей — отдельный вариант обмена.

Apple также напоминает: у контента с публичным доступом по ссылке нет сквозного шифрования. Даже включённая Advanced Data Protection у владельца или получателей этого не меняет.

Если материал признают вредоносным, компания оставляет за собой право ограничить его размещение, изменить или удалить. Возможны и меры против Apple Account: блокировка аккаунта, запрет регистрации нового на тот же телефон или адрес почты, а при необходимости — обращение к правоохранителям.

При этом подробного определения вредоносного контента Apple не привела. Будут ли проверять ранее созданные ссылки, тоже не уточняется.

RSS: Новости на портале Anti-Malware.ru