Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Эксперты Google пролили свет на пятилетнюю 0-day в Safari

Новый отчёт исследователей из команды Google Project Zero раскрыл интересные подробности уязвимости в браузере Apple Safari, которая использовалась в атаках киберпреступников. Изначально разработчики устранили брешь в 2013 году, однако в декабре 2016-го баг вернулся.

CVE-2022-22620 — такой идентификатор получила уязвимость, ей также присвоили 8,8 балла по шкале CVSS. В середине февраля мы писали, что Apple устранила эту 0-day в системах iOS, iPadOS и macOS.

Это типичный баг некорректного использования динамической памяти (Use-After-Free, UAF) в компоненте WebKit. С помощью специально созданного веб-контента злоумышленник может выполнить произвольный код.

Теперь Мэдди Стоун из Google Project Zero пролила свет на подробности проблемы в безопасности:

«В этом случае уязвимость была полностью пропатчена ещё в 2013 году, когда появились первые данные о ней. Тем не менее спустя несколько лет она вернулась и была актуальна пять лет, прежде чем её закрыли в январе 2022 года».

Стоун также отметила, что такая ситуация имела место не только с Safari и подчеркнула необходимость уделять аудиту кода и патчам больше времени, чтобы избежать дублирования заплаток.

Путин поручил сохранить доступ к важным сервисам при отключениях интернета

Президент Владимир Путин поручил правительству и Федеральной службе безопасности обеспечить бесперебойный доступ к ключевым интернет-сервисам даже в периоды ограничений, вводимых по соображениям безопасности. Ответственные за выполнение поручения должны отчитаться до 1 июля.

Это поручение вошло в перечень из 10 распоряжений, которые президент дал по итогам совещания с членами правительства, состоявшегося 23 апреля:

«Правительству Российской Федерации совместно с ФСБ России обеспечить бесперебойную работу важнейших сервисов, в том числе систем оказания медицинской помощи, федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)», платёжных систем, и доступ граждан к таким сервисам в период ограничения функционирования информационно-телекоммуникационной сети интернет».

Отчитаться о ходе исполнения поручения правительство и ФСБ должны не позднее 1 июля. Ответственными назначены председатель правительства Михаил Мишустин и директор ФСБ Александр Бортников.

«Белый список» ресурсов, которые должны оставаться доступными при ограничениях мобильного интернета, Минцифры обнародовало в сентябре 2025 года. С тех пор перечень несколько раз обновлялся. Тем не менее в периоды отключений пользователи нередко жаловались на недоступность таких ресурсов, в частности во время мартовских ограничений мобильного интернета в Москве.

RSS: Новости на портале Anti-Malware.ru