Apple устранила баг doorLock, приводящий к DoS на iPhone и iPad

Apple устранила баг doorLock, приводящий к DoS на iPhone и iPad

Apple устранила баг doorLock, приводящий к DoS на iPhone и iPad

Вчера вечером пользователям мобильных операционных систем iOS и iPadOS пришло обновление под номером 15.2.1, устраняющее уязвимость doorLock. Эта брешь известна тем, что могла привести к DoS на устройствах iPhone и iPad с запущенным HomeKit (на iOS 14.7 и более поздних версиях ОС).

Напомним, что HomeKit представляет собой протокол и фреймворк Apple, позволяющий пользователям iPhone и iPad управлять экосистемой «умного» дома в своей сети.

Согласно описанию новых патчей, уязвимость doorLock (CVE-2022-22588) приводит к сбою в работе устройств на iOS и iPadOS при обработке специально созданных вредоносных имён аксессуаров.

В версиях iOS 15.2.1 и iPadOS 15.2.1 Apple устранила описанную проблему, добавив улучшенную проверку ввода. Теперь злоумышленники не смогут вывести из строя мобильные устройства жертвы.

Вчерашние апдейты доступны пользователям iPhone 6s и более современных моделей, iPad Pro, iPad Air 2 и более современных, а также iPad 5th и более поздних, iPad mini 4 и более поздних и iPod touch (седьмого поколения).

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru