Apple устранила 0-day в системах iOS, iPadOS и macOS

Apple устранила 0-day в системах iOS, iPadOS и macOS

Apple устранила 0-day в системах iOS, iPadOS и macOS

Вчера вечером пользователям «яблочных» операционных систем — iOS, iPadOS, macOS — пришли обновления. По словам Apple, эти апдейты содержат патч для уязвимости нулевого дня, которую киберпреступники могут активно эксплуатировать в реальных кибератаках.

Проблема в безопасности получила идентификатор CVE-2022-22620 и представляет собой брешь, связанную с некорректным использованием динамической памяти (Use-After-Free, UAF). Согласно описанию, баг затрагивает движок WebKit, который используется в «родном» браузере Safari.

Злоумышленник может задействовать уязвимость в атаке с помощью специально подготовленного веб-контента и в результате выполнить код в системе жертвы.

«Мы получили сообщения, согласно которым эта брешь может использоваться в реальных кибератаках. О проблеме нас оповестил исследователь в области кибербезопасности, пожелавший остаться неназванным», — пишет Apple.

Вышедшие патчи доступны для устройств iPhone 6s и выше, всех моделей iPad Pro, iPad Air 2 и выше, iPad пятого поколения и выше, iPad mini 4 и выше, а также для macOS версий Catalina и Big Sur. Помимо этого, доступен отдельный апдейт непосредственно для браузера Safari.

Мыши Logitech на macOS дали сбой из-за сертификата. Вот как это исправить

Если ваша мышь Logitech внезапно начала странно себя вести на macOS, вы такой не один, и причина у этой истории максимально неловкая для производителя. Проблема оказалась не в macOS, не в прошивке и не в самой мыши, а в просроченном сертификате Apple Developer у Logitech.

О проблеме первым рассказал пользователь Reddit, у которого MX Master 3S for Mac после почти двух лет безупречной работы вдруг «сломалась» на ровном месте: поменялось направление прокрутки, дополнительные кнопки перестали работать, а приложение Logi Options+ застряло в бесконечном цикле запуска.

Попытки «лечения» выглядели стандартно: перезагрузка компьютера, сброс мыши, переустановка приложения. Всё — безрезультатно. Причина вскрылась быстро: другой пользователь указал, что Logitech просто не продлила сертификат разработчика.

Из-за этого macOS перестала доверять приложению. В итоге:

  • Logi Options+ не запускается;
  • автоматическое обновление невозможно — по той же самой причине;
  • пользователь остаётся с дорогой мышью, работающей в «урезанном» режиме.

Надо отдать должное компании: Logitech не стала юлить и прямо признала ошибку.

«Мы здесь действительно облажались. Это непростительная ошибка. Приносим извинения за доставленные неудобства», — заявили в компании.

 

Проблему уже исправили, но обновляться придётся вручную. Logitech разослала пользователям электронные письма и опубликовала специальную страницу с инструкцией.

Что делать пользователям macOS

Для Logi Options+:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Дважды кликнуть по файлу.
  3. Установщик автоматически закроется, а Options+ запустится.
  4. Все устройства, настройки и кастомизации восстановятся.

Для Logitech G HUB:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Запустить файл.
  3. После сообщения «программное обеспечение уже установлено» просто закрыть установщик.

RSS: Новости на портале Anti-Malware.ru