Разработчики сдались и выпустили патч для macOS-версии Zoom

Разработчики сдались и выпустили патч для macOS-версии Zoom

Разработчики сдались и выпустили патч для macOS-версии Zoom

Разработчики приложения Zoom сдались под давлением пользователей и экспертов в области кибербезопасности — в версии программы для систем macOS будет устранена обнаруженная ранее уязвимость.

Всего день понадобился разработчикам Zoom, чтобы пересмотреть свою позицию относительно проблемы безопасности. Изначально в компании заявили, что обнаруженная брешь не представляет серьезного риска.

Вся проблема крылась в веб-сервере, который Zoom устанавливает в системе macOS. Именно его наличие хотела отстоять компания-разработчик.

Спустя день, видимо, наслушавшись нелестных комментариев пользователей, разработчики Zoom приняли решение выпустить патч, который полностью удалит локальный веб-сервер.

Таким образом, уязвимость будет полностью устранена. Помимо этого, обновление позволит вручную удалять Zoom.

Напомним, что на днях эксперт Джонатан Лейтсшух сообщил о 0-day уязвимости в macOS-версии приложения Zoom. Zoom предназначено для проведения видеоконференций. По словам специалиста, любой сайт может инициировать видеозвонок на компьютере под управлением macOS.

Подпишитесь на новости

Sega отключила аркадные сервисы после взлома серверов

Киберпреступники устроили японским аркадам незапланированный Game Over. Sega Fave, подразделение Sega по выпуску игрушек и аркадных автоматов, сообщила о взломе серверов, связанных с сетевыми платформами ALL.Net и Aime. С 1 ноября компания приостановила связанные сервисы для расследования и проверки безопасности.

Об инциденте Sega Fave сообщила на официальном сайте. Под отключение попали сетевые режимы игр, использование карт Aime, сервис PrizeON, онлайн-лотереи Sega Lucky Kuji и регистрация новых Sega ID.

Недоступной оказалась даже информация о расположении автоматов на сайтах поддерживаемых игр. Aime позволяет автомату узнавать игрока и загружать его результаты, рейтинги и накопленные предметы.

Инцидент касается и совместимых с ALL.Net игр Bandai Namco. При этом корпорация перечисляет конкретные отключённые функции и предлагает проверять статус отдельных игр.

По результатам первоначальной проверки утечку сведений о пользователях и партнёрах не обнаружили. Платёжные данные, включая информацию о банковских картах, хранятся отдельно и, по заявлению Sega Fave, не пострадали.

Способ проникновения и виновников представители не назвали. В сообщении от 2 ноября срок восстановления также не указан, сервисы обещают вернуть после расследования и проверки защиты.

RSS: Новости на портале Anti-Malware.ru