Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple устранила используемую в атаках 0-day в iPhone, iPad и macOS

Apple выкатила патчи для своих операционных систем iOS и macOS, в которых разработчики устранили уязвимость нулевого дня (0-day). По данным корпорации из Купертино, злоумышленники используют брешь в атаках на пользователей iPhone, iPad и Mac-компьютеров.

Уязвимость получила идентификатор CVE-2021-30807 и представляет собой возможность повреждения памяти в расширении ядра IOMobileFramebuffer. Apple получила информацию об этой дыре от анонимного исследователя.

Используя выявленный баг, приложения могли запускать произвольный код с привилегиями ядра. Благодаря предоставленным данным разработчики смогли усовершенствовать обработку памяти в iOS 14.7.1, iPadOS 14.7.1 и macOS Big Sur 11.5.1.

Список затронутых проблемой устройств включает смартфоны с iPhone 6s и более поздние модели, все девайсы iPad Pro, iPad Air 2 и более поздние модели, iPad mini 4 и более поздние модели.

«Apple в курсе информации о возможной эксплуатации найденной уязвимости в реальных атаках», — пишет корпорация в официальном заявлении.

Как всегда, купертиновцы были скупы на детали, поскольку сейчас необходимо дать пользователям возможность установить патчи. Если злоумышленники узнают подробности дыры сегодня, многие пострадают до патчинга.

Путин: ограничения мобильного интернета решат переходом на российское ПО

Владимир Путин прокомментировал ограничения работы мобильного интернета в российских регионах и объяснил, как, по его мнению, эту проблему можно решить. Тема прозвучала на прямой линии с президентом, которую сегодня смотрит вся страна.

По словам главы государства, которые передаёт РБК, временные отключения и ограничения связи напрямую связаны с вопросами безопасности — прежде всего с угрозами ударов беспилотников.

«Ограничения интернета связаны с необходимостью обеспечения безопасности и сокращением до минимума опасности для здоровья — налётов и ударов дронов», — отметил Путин.

Президент обозначил два основных направления, по которым, по его словам, уже нужно работать. Первый — переход на отечественное программное обеспечение и российское «железо». Путин подчеркнул, что при использовании собственных технологий многие сервисы могут продолжать работать даже в условиях ограничений.

Второй вариант — взаимодействие с иностранными производителями, которые продолжают работать в России. Однако, как уточнил президент, в этом случае необходимо договариваться о переносе сервисов и инфраструктуры на территорию страны. По его словам, работа потребуется сразу по обоим направлениям.

Путин напомнил, что вопрос зависимости от зарубежного ПО обсуждается не первый год. Ещё в мае он говорил о необходимости значительно ускорить переход на отечественные решения, отметив, что нехватка собственного программного обеспечения была признана угрозой ещё в 2022 году.

Напомним, вчера в России расширили так называемый «белый список» сайтов и сервисов, которые продолжают работать даже в периоды ограничений мобильного интернета, вводимых по соображениям безопасности.

RSS: Новости на портале Anti-Malware.ru