Apple устранила уязвимость нулевого дня в iOS и macOS

Apple устранила уязвимость нулевого дня в iOS и macOS

Apple устранила уязвимость нулевого дня в iOS и macOS

Apple выпустила обновления систем iOS, iPadOS, macOS, tvOS и браузера Safari. Установить эти апдейты очень важно, поскольку они устраняют уязвимость нулевого дня (0-day), приводящую к выполнению вредоносного кода.

Проблему отслеживают под идентификатором CVE-2022-42856. По словам самой Apple, это несоответствие используемых типов данных (type confusion) в браузерном движке WebKit. Использовать баг в атаке можно с помощью специально созданного веб-контента.

Купертиновцы отметили, что корпорация в курсе наличия активного эксплойта, который фигурирует в атаках против версий iOS до 15.1. Подробностей пока немного, но эксперты указывают, что такие атаки могут проходить при поддержке социальной инженерии и подбора учётных данных.

Стать жертвой киберпреступников можно достаточно легко. Для активации эксплойта пользователь должен посетить вредоносный или взломанный веб-ресурс.

Поскольку сторонние браузеры — Google Chrome, Mozilla Firefox и Microsoft Edge — в iOS и iPadOS также используют WebKit, атака не привязана к конкретному интернет-обозревателю.

Патчи доступны с выходом версий iOS 15.7.2, iPadOS 15.7.2macOS Ventura 13.1tvOS 16.2 и Safari 16.2.

Подтверждение возраста через MAX закрепят законом

В Госдуме РФ завершено рассмотрение законопроекта о поправках, закрепляющих возможность подтверждения возраста с помощью MAX. Предложенные изменения приняты во втором и третьем чтении и ждут одобрения Совфеда.

Согласно сообщению Думы, при использовании мессенджера с этой целью паспорт уже не понадобится.

Подтверждать возраст через MAX можно будет в следующих случаях:

  • при покупке алкоголя, тоников, табака, а также кальянов и подобных им устройств;
  • при подаче заявки на участие в лотерее;
  • при посещении зрелищных мероприятий.

В MAX уже реализована функциональность, позволяющая на основе данных с Госуслуг создать доказательство совершеннолетия — цифровой ID.

В сентябре новую опцию запустили в пилотном режиме в торговой сети «Магнит». По всей видимости, обкатка проходит успешно.

RSS: Новости на портале Anti-Malware.ru