Apple устранила две 0-day в iOS, iPadOS и macOS

Apple устранила две 0-day в iOS, iPadOS и macOS

Apple устранила две 0-day в iOS, iPadOS и macOS

Вчера вечером вышли новые версии операционных систем iOS, iPadOS и macOS. Лучше установить их как можно быстрее, поскольку с их выходом Apple устранила уязвимости нулевого дня, используемые в реальных атаках для взлома «яблочных» устройств.

Выделяют всего две 0-day со следующими идентификаторами:

  • CVE-2022-32893 — проблема выхода за пределы границ в WebKit, которая может привести к выполнению произвольного кода. Для эксплуатации достаточно «подсунуть» специально созданный веб-контент.
  • CVE-2022-32894 — такой же баг, но в Kernel. Попавшее на устройство вредоносное приложение может использовать его для выполнения кода с самыми высокими правами.

Разработчики Apple улучшили поверку границ, что избавило пользователей от возможной эксплуатации двух вышеописанных уязвимостей. В корпорации также отметили, что злоумышленники уже используют бреши в кибератаках.

Техногигант пока не стал вдаваться в подробности и раскрывать дополнительную информацию о кампаниях киберпреступников. Стоящая за ними группировка тоже не раскрывается, однако она, скорее всего, специализируется на целевых атаках.

Обе 0-day устранены с выходом версий iOS 15.6.1, iPadOS 15.6.1 и macOS Monterey 12.5.1. Проверьте, пожалуйста, свои устройства на доступность новой версии ОС. iOS 15.6.1 должна быть доступна для iPhone 6s и более поздних моделей смартфонов.

Apple закрыла в России бесплатную телефонную поддержку

Apple перестала обслуживать бесплатный номер поддержки в России. Раньше пользователи могли позвонить по номеру 8 (800) 555-67-34, но теперь там отвечает робот и сообщает, что горячая линия больше не работает.

На сайте Apple, как заметили в iPhones.ru, теперь указан другой номер — +7 (499) 951-25-79. Звонки на него уже не бесплатные: стоимость зависит от тарифа оператора.

При этом полностью без поддержки пользователи не остались. Бесплатные онлайн-каналы всё ещё доступны: можно обратиться через сайт Apple, электронную почту или фирменное приложение «Поддержка Apple», где есть чат со специалистами и инструкции по частым проблемам.

 

Это очередное изменение в работе Apple в России после 2022 года. Тогда компания прекратила продажи устройств, приостановила маркетинговые активности, отключила Apple Pay и начала удалять из российского App Store приложения подсанкционных организаций.

Кроме того, с 1 апреля российские операторы отключили пополнение Apple ID и оплату подписок с номеров РФ. Это связывали с требованием Минцифры, которое добивалось возвращения российских приложений в App Store.

RSS: Новости на портале Anti-Malware.ru