Apple устранила в iPhone и macOS-устройствах уже восьмую 0-day в 2022 году

Apple устранила в iPhone и macOS-устройствах уже восьмую 0-day в 2022 году

Apple устранила в iPhone и macOS-устройствах уже восьмую 0-day в 2022 году

Apple выпустила обновления, которые должны устранить уже восьмую уязвимость нулевого дня (0-day) с начала 2022 года. Версии iOS 15.7, iPadOS 15.7, macOS Monterey 12.6 и macOS Big Sur 11.7 рекомендуется установить всем владельцам мобильных и десктопных устройств.

В официальном уведомлении Apple утверждается, что корпорация знает об активной эксплуатации выявленной уязвимости в реальных кибератаках. Брешь, получившая идентификатор CVE-2022-32917, позволяет вредоносным приложениям выполнить код на уровне ядра.

В релизах iOS 15.7, iPadOS 15.7macOS Monterey 12.6 и macOS Big Sur 11.7 разработчики улучшили проверку границ, что помогло устранить 0-day. Полный список затронутых устройств выглядит следующим образом:

  • iPhone 6s и более поздние модели, iPad Pro (все модели), iPad Air 2 и более поздние модели, iPad пятого поколения и позже, iPad mini 4 и более поздние модели, and iPod touch (седьмого поколения)
  • Ноутбуки и десктопные компьютеры на macOS Big Sur 11.7 и macOS Monterey 12.6

Напомним, в конце августа Apple адаптировала патчи для более старых устройств — iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (шестого поколения) — с выходом iOS 12.5.6. Этот апдейт устраняет брешь под идентификатором CVE-2022-32894.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru