Apple устранила 0-day в системах iOS, iPadOS и macOS

Apple устранила 0-day в системах iOS, iPadOS и macOS

Apple устранила 0-day в системах iOS, iPadOS и macOS

Вчера вечером пользователям «яблочных» операционных систем — iOS, iPadOS, macOS — пришли обновления. По словам Apple, эти апдейты содержат патч для уязвимости нулевого дня, которую киберпреступники могут активно эксплуатировать в реальных кибератаках.

Проблема в безопасности получила идентификатор CVE-2022-22620 и представляет собой брешь, связанную с некорректным использованием динамической памяти (Use-After-Free, UAF). Согласно описанию, баг затрагивает движок WebKit, который используется в «родном» браузере Safari.

Злоумышленник может задействовать уязвимость в атаке с помощью специально подготовленного веб-контента и в результате выполнить код в системе жертвы.

«Мы получили сообщения, согласно которым эта брешь может использоваться в реальных кибератаках. О проблеме нас оповестил исследователь в области кибербезопасности, пожелавший остаться неназванным», — пишет Apple.

Вышедшие патчи доступны для устройств iPhone 6s и выше, всех моделей iPad Pro, iPad Air 2 и выше, iPad пятого поколения и выше, iPad mini 4 и выше, а также для macOS версий Catalina и Big Sur. Помимо этого, доступен отдельный апдейт непосредственно для браузера Safari.

Тантор Лабс купила СУБД Персей вместе с командой разработчиков

«Тантор Лабс», входящая в «Группу Астра», завершила сделку с компанией «МТ-Интеграция» и получила исключительные права на СУБД «Персей». Одними технологиями покупатель не ограничился: к нему в полном составе переходит команда продукта — около 50 специалистов.

«Персей» построен на PostgreSQL и предназначен для корпоративных систем с повышенными требованиями к безопасности и надёжности.

СУБД получила сертификат ФСТЭК России по четвёртому уровню доверия, поддерживает кластер высокой доступности «Атлант» и уже используется в госсекторе, промышленности и финансовой отрасли.

Закрывать или отправлять продукт на склад приобретённых технологий не планируют. Развитие «Персея» продолжит объединённая команда внутри «Тантор Лабс». Заказчикам обещают открыть доступ к экосистеме Tantor, включая AI-first-платформу для централизованного управления и мониторинга PostgreSQL-баз, а также функции, которые прежде были доступны только пользователям Tantor Postgres.

В обратную сторону тоже потечёт польза: технологии «Персея» должны усилить продукты Tantor в области высокой доступности, отказоустойчивости и защиты критически важных информационных систем. Главная цель интеграции — создать более надёжную платформу для корпоративных хранилищ и высоконагруженных систем.

Гендиректор «Тантор Лабс» Вадим Яценко назвал сделку признаком консолидации российского рынка корпоративных СУБД. По его словам, ключевой добычей стали не только права на продукт, но и инженерная команда с редкой экспертизой.

Получилась покупка без привычного сценария «забрали технологии — потеряли людей». «Тантор Лабс» получила СУБД, клиентов и полсотни разработчиков, а «Персей» — новую экосистему и ресурсы для развития. Российский рынок баз данных становится теснее: сильные команды теперь не просто конкурируют, а собираются в более крупные кулаки.

RSS: Новости на портале Anti-Malware.ru