Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple выкатила патчи для своих операционных систем iOS и macOS, в которых разработчики устранили уязвимость нулевого дня (0-day). По данным корпорации из Купертино, злоумышленники используют брешь в атаках на пользователей iPhone, iPad и Mac-компьютеров.

Уязвимость получила идентификатор CVE-2021-30807 и представляет собой возможность повреждения памяти в расширении ядра IOMobileFramebuffer. Apple получила информацию об этой дыре от анонимного исследователя.

Используя выявленный баг, приложения могли запускать произвольный код с привилегиями ядра. Благодаря предоставленным данным разработчики смогли усовершенствовать обработку памяти в iOS 14.7.1, iPadOS 14.7.1 и macOS Big Sur 11.5.1.

Список затронутых проблемой устройств включает смартфоны с iPhone 6s и более поздние модели, все девайсы iPad Pro, iPad Air 2 и более поздние модели, iPad mini 4 и более поздние модели.

«Apple в курсе информации о возможной эксплуатации найденной уязвимости в реальных атаках», — пишет корпорация в официальном заявлении.

Как всегда, купертиновцы были скупы на детали, поскольку сейчас необходимо дать пользователям возможность установить патчи. Если злоумышленники узнают подробности дыры сегодня, многие пострадают до патчинга.

Операторы хотят вернуть россиянам доступ к Netflix и нейросетям без VPN

Российские операторы связи обсуждают с властями возможность открыть пользователям доступ к зарубежным сервисам, которые формально не заблокированы в России, но всё равно недоступны без VPN. Об этом на полях ПМЭФ рассказал генеральный директор «Билайна» Сергей Анохин.

По его словам, идея так называемых белых списков VPN, которую он ранее озвучивал публично, получила поддержку и теперь развивается дальше. Впрочем, речь идёт уже не совсем о VPN.

Как пояснил Анохин, операторы предлагают дать пользователям возможность напрямую открывать отдельные зарубежные сервисы, не прибегая к обходным инструментам. В качестве примеров он назвал Netflix и популярные нейросети.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN», — отметил глава «Билайна».

Анохин считает, что у операторов есть понимание, как технически реализовать подобный механизм.

Если идея будет одобрена, может появиться своеобразный список зарубежных сервисов, доступ к которым российские пользователи смогут получать без VPN, несмотря на действующие географические ограничения со стороны самих площадок.

Фактически речь идёт о попытке решить парадоксальную ситуацию, когда сервис не запрещён российскими властями, но воспользоваться им всё равно нельзя без дополнительных инструментов.

Впрочем, до практической реализации пока далеко. Никаких сроков, перечня сервисов или технических деталей участники обсуждения не раскрывают.

RSS: Новости на портале Anti-Malware.ru