Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

Вышла iOS 14.2 — устранены 3 0-day, фигурирующие в реальных атаках

Вчера вечером Apple разослала владельцам iPhone новую версию iOS. Помимо новых обоев и эмодзи, релиз отметился патчем для трёх уязвимостей нулевого дня, которые активно используются в реальных атаках.

Известно, что проблемы безопасности затрагивают устройства iPhone, iPad и iPod. Представители Apple подтвердили, что корпорация в курсе атак с использованием этих дыр.

Под прицелом пользователи iPhone 6s и более поздних моделей смартфона, iPod touch седьмого поколения, iPad Air 2 и более поздних моделей, а также iPad mini 4 и далее. С выходом операционных систем iOS 14.2 и iPadOS 14.2 разработчики Apple устранили опасные 0-day.

 

Одна из уязвимостей, подучившая идентификатор CVE-2020-27930, приводит к удалённому выполнению кода. Её суть заключается в повреждении памяти при обработке специального вредоносного шрифта библиотекой FontParser.

Ещё одна брешь — CVE-2020-27950 — допускают утечку. С её помощью вредоносные приложения могут получить доступ к памяти ядра.

О проблемах безопасности Apple сообщили исследователи проекта Google Project Zero, которые также отметили, что кибератаки, в которых фигурируют эти 0-day, никак не связаны с проходящими выборами президента США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Темпы роста ИТ-рынка в России упали, но в 2026 году могут подняться до 10%

По оценкам Т1, рост российского ИТ-рынка замедлился и по итогам уходящего года составит лишь 3% — против 20% в 2024 году. Однако затишье будет кратковременным, в 2026 году эксперты ожидают прироста в 10%.

В комментарии для «Ъ» гендиректор холдинга Дмитрий Харитонов объяснил спад на рынке ИТ, который заметили и другие аналитики, сдвигом акцента в бюджетах компаний в пользу пересмотра ИТ-проектов и процессов управления ресурсами после экстренных закупок в 2023-2024 годах в рамках импортозамещения.

По завершении интеграции новых активов и стабилизации портфелей бизнес-структур можно ожидать роста спроса на платформенные ИТ-решения и управляемые сервисы. Представитель T1 также не преминул отметить: невзирая на спад, прикладные программы, а также ИБ-продукты и услуги по-прежнему востребованы.

Наиболее мощным драйвером ИТ-рынка России является сегмент программного обеспечения и сопутствующих облачных услуг. По прогнозам T1, в 2026 году его объем возрастет на 9%.

Сегмент ИТ-оборудования переживает не лучшие времена, но в будущем году может показать рост до 8% из-за сдвига баланса в пользу отечественных решений.

Основным сдерживающим фактором роста, по мнению экспертов, является ужесточение нормативных требований — как по защите данных, так и в отношении использования ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru