Apple устранила в старых iPhone и Mac 0-day, фигурирующую в реальных атаках

Apple устранила в старых iPhone и Mac 0-day, фигурирующую в реальных атаках

Apple устранила в старых iPhone и Mac 0-day, фигурирующую в реальных атаках

Apple выпустила патчи для уязвимости нулевого дня (0-day), которую киберпреступники использовали в атаках на владельцев iPhone и Mac-компьютеров, работающих на старых версиях iOS и macOS.

0-day, получившая идентификатор CVE-2021-30869 (как для iOS, так и для macOS), затрагивает ядро операционной системы — XNU. О проблеме в безопасности сообщили исследователи из Google Threat Analysis Group и Google Project Zero.

Эксплуатация этой бреши позволяет злоумышленникам выполнить код на уровне ядра. По словам самой Apple, в корпорации знают об активной эксплуатации CVE-2021-30869 в реальных кибератаках.

Полный список уязвимых устройств выглядит так:

  • iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (6 поколение) с iOS 12.5.5.
  • macOS Catalina.

Также разработчики избавили пользователей от двух других 0-day, одна из которых использовалась для установки шпионской программы NSO Pegasus на уязвимые устройства. Всем владельцам стареньких iPhone и Mac рекомендуется установить вышедшие обновления.

Google ускорила магазин приложений Play Store на Android-смартфонах

Google выкатила обновление Google Play Store 52.1, в котором решила не ограничиваться привычными исправлениями ошибок. Компания обещает ускорить работу магазина приложений, сделать установку программ менее прожорливой к памяти и добавить новые функции для пользователей и разработчиков.

Самое заметное изменение касается контента, созданного искусственным интеллектом. Теперь Play Store будет помечать изображения и другие медиа, сгенерированные ИИ, если разработчик использовал их в карточке приложения.

Идея проста: пользователь должен понимать, что красивые картинки в описании могут не отражать реальный интерфейс программы. Похожую маркировку Google недавно начала использовать и в YouTube Shorts.

Еще одно нововведение адресовано геймерам. Google заявила, что пользователи смогут смотреть видео от разработчиков и игровых блогеров прямо во время игры. Поддерживаются полноэкранный режим и режим картинка в картинке (PiP), хотя пока компания не уточняет, какие именно игры получат эту возможность.

Под капотом тоже есть изменения. По словам Google, обновление включает масштабные инфраструктурные доработки сразу для нескольких платформ: Android-смартфонов, планшетов, Wear OS, Android TV, Google TV, Android Auto и Automotive OS. Помимо общего повышения производительности, Play Store должен эффективнее использовать оперативную память во время установки приложений.

Обновление уже распространяется среди пользователей. Проверить его можно через настройки Google Play Services, обновление системы Google Play или непосредственно в настройках самого магазина приложений.

RSS: Новости на портале Anti-Malware.ru