Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple устранила в iOS девятую уязвимость нулевого дня с начала 2022 года

Apple выпустила обновления для своих операционных систем. В iOS разработчики закрыли уже девятую уязвимость нулевого дня (0-day) с начала 2022 года. Поскольку брешь используется в атаках на владельцев iPhone, стоит как можно скорее установить патчи.

В заметках к апдейтам «яблочная» корпорация уточнила, что ей известно об активной эксплуатации пропатченной уязвимости. Баг под идентификатором CVE-2022-42827 представляет собой проблему записи за пределами границ.

Об этой 0-day Apple узнала от неназванного исследователя в области кибербезопасности. Из-за CVE-2022-42827 приложения могли записывать данные за пределами границ текущего буфера памяти.

В результате эксплуатация 0-day может привести к повреждению данных, сбою в работе программ и даже выполнению кода. По словам Apple, киберпреступники могли запустить вредоносный код с правами ядра.

Среди затронутых CVE-2022-42827 устройств:

  • iPhone 8 и более поздние модели;
  • Все модели iPad Pro;
  • Третье поколение iPad Air и более современные модели;
  • Пятое поколение iPad и более поздние;
  • iPad mini пятого поколения и более поздние модели.

С выходом iOS 16.1 и iPadOS 16 разработчики качественнее реализовали проверку границ и устранили уязвимость нулевого дня.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Новосибирске набирает обороты мошенничество от имени маркетплейсов

Новая мошенническая схема, зафиксированная в Новосибирске, является разновидностью известного с мая сценария с фальшивой доставкой, но с дополнительным элементом — целью аферистов становится «угон» аккаунта на портале Госуслуг. Злоумышленники выдают себя за сотрудников маркетплейсов и выстраивают диалог так, чтобы выманить у жертвы данные для восстановления учётной записи.

Как пишут местные СМИ, особенность атак на новосибирцев в том, что мошенники утверждают, будто заказ отправили в дальний пункт выдачи. Затем они предлагают переместить его в более удобный для жертвы пункт или даже обещают оформить бесплатную доставку на дом.

Для «переноса» заказа аферисты требуют назвать код из СМС, который на самом деле используется для восстановления учётной записи на Госуслугах. В аналогичной схеме, появившейся в мае, преступники также запрашивали номера документов, ИНН или СНИЛС.

Нередко схема двухэтапная: после «сотрудников маркетплейса» в разговор вступают «полицейские» или «представители Роскомнадзора». Они сообщают об «угоне» аккаунта на Госуслугах и якобы совершённых через него незаконных операциях, после чего убеждают перевести деньги на «безопасный счёт» или передать их «федеральному инкассатору».

Отсутствие реального заказа аферистам не мешает — они рассчитывают на то, что многие часто совершают покупки онлайн и не помнят все детали, что подтверждают читатели НГС, столкнувшиеся с этой схемой лично.

В пресс-службе Wildberries напомнили, что сотрудники маркетплейсов общаются с клиентами только через официальные каналы — чат поддержки в приложении или на сайте. Передача товара курьеру возможна лишь после сканирования индивидуального графического кода получения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru