Apple устранила в iPhone и macOS-устройствах уже восьмую 0-day в 2022 году

Apple устранила в iPhone и macOS-устройствах уже восьмую 0-day в 2022 году

Apple устранила в iPhone и macOS-устройствах уже восьмую 0-day в 2022 году

Apple выпустила обновления, которые должны устранить уже восьмую уязвимость нулевого дня (0-day) с начала 2022 года. Версии iOS 15.7, iPadOS 15.7, macOS Monterey 12.6 и macOS Big Sur 11.7 рекомендуется установить всем владельцам мобильных и десктопных устройств.

В официальном уведомлении Apple утверждается, что корпорация знает об активной эксплуатации выявленной уязвимости в реальных кибератаках. Брешь, получившая идентификатор CVE-2022-32917, позволяет вредоносным приложениям выполнить код на уровне ядра.

В релизах iOS 15.7, iPadOS 15.7macOS Monterey 12.6 и macOS Big Sur 11.7 разработчики улучшили проверку границ, что помогло устранить 0-day. Полный список затронутых устройств выглядит следующим образом:

  • iPhone 6s и более поздние модели, iPad Pro (все модели), iPad Air 2 и более поздние модели, iPad пятого поколения и позже, iPad mini 4 и более поздние модели, and iPod touch (седьмого поколения)
  • Ноутбуки и десктопные компьютеры на macOS Big Sur 11.7 и macOS Monterey 12.6

Напомним, в конце августа Apple адаптировала патчи для более старых устройств — iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (шестого поколения) — с выходом iOS 12.5.6. Этот апдейт устраняет брешь под идентификатором CVE-2022-32894.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Крупный интернет-провайдер Сибсети подвергся мощной DDoS-атаке

Утром 30 апреля интернет-провайдер «Сибсети» подвергся DDoS-атаке. Под удар попали филиалы компании в Новосибирске, Новокузнецке, Кемерове и Красноярске.

Как сообщили в «Сибсетях» одному из местных СМИ, атака началась около 10:00 по местному времени. При этом сервис Downdetector зарегистрировал первые жалобы ещё в 6:00. Наибольшее количество обращений пришлось как раз на 10:00.

«В данный момент новосибирский филиал подвергается активной DDoS-атаке, направленной на нашу инфраструктуру. Злоумышленники активизировались перед майскими праздниками, перегружая наши серверы множеством запросов. Это может вызывать временные сбои в работе личного кабинета и мобильного приложения "Мои Сибсети"», — заявили в отделе маркетинга компании на официальной странице во «ВКонтакте».

Как уточняет ТАСС, спустя час атака начала распространяться на другие регионы. Сначала — на Новокузнецк и Кемерово, затем на Красноярск.

Согласно данным Downdetector, основная масса жалоб поступает из Новосибирской области и Красноярского края. Более 80% пользователей сообщают о полном отсутствии домашнего интернета.

Напомним, что в ноябре 2024 года новосибирский филиал «Сибсети» уже подвергался масштабной DDoS-атаке, последствия которой устранялись в течение нескольких дней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru