Apple устранила уязвимость нулевого дня в iOS и macOS

Apple устранила уязвимость нулевого дня в iOS и macOS

Apple устранила уязвимость нулевого дня в iOS и macOS

Apple выпустила обновления систем iOS, iPadOS, macOS, tvOS и браузера Safari. Установить эти апдейты очень важно, поскольку они устраняют уязвимость нулевого дня (0-day), приводящую к выполнению вредоносного кода.

Проблему отслеживают под идентификатором CVE-2022-42856. По словам самой Apple, это несоответствие используемых типов данных (type confusion) в браузерном движке WebKit. Использовать баг в атаке можно с помощью специально созданного веб-контента.

Купертиновцы отметили, что корпорация в курсе наличия активного эксплойта, который фигурирует в атаках против версий iOS до 15.1. Подробностей пока немного, но эксперты указывают, что такие атаки могут проходить при поддержке социальной инженерии и подбора учётных данных.

Стать жертвой киберпреступников можно достаточно легко. Для активации эксплойта пользователь должен посетить вредоносный или взломанный веб-ресурс.

Поскольку сторонние браузеры — Google Chrome, Mozilla Firefox и Microsoft Edge — в iOS и iPadOS также используют WebKit, атака не привязана к конкретному интернет-обозревателю.

Патчи доступны с выходом версий iOS 15.7.2, iPadOS 15.7.2macOS Ventura 13.1tvOS 16.2 и Safari 16.2.

МВД предложило без суда блокировать продавцов серых симок и аккаунтов

МВД хочет разрешить внесудебную блокировку сайтов и страниц, на которых продают активированные сим-карты, чужие аккаунты и другие инструменты для мошенников. Инициатива вошла в обсуждаемый пакет «Антифрод 3.0». Роскомнадзор идею пока встретил без аплодисментов.

Без решения суда предлагается закрывать доступ к ресурсам с объявлениями о продаже данных для входа в платёжные сервисы, средств аутентификации, электронных подписей, а также регистрационных документов компаний и ИП.

Под блокировку могут попасть и площадки, предлагающие обмен цифровых валют, выяснили «Известия».

В МВД объясняют: такая торговля помогает совершать преступления, а ответственность за неё уже предусмотрена УК. Значит, ждать судебного решения для удаления каждого объявления ведомство считает излишней роскошью.

Роскомнадзор возражает, что новые полномочия потребуют денег, сотрудников и других ресурсов. Ведомство попросило оценить количество потенциальных блокировок и доказать, что действующих механизмов — через суд или Генпрокуратуру — действительно недостаточно.

Масштаб серого рынка внушительный. По экспертным оценкам, в открытом Рунете размещено не менее 500 тыс. актуальных предложений о продаже симок, аккаунтов и связанных услуг.

Исследование Open Measures за год обнаружило в Telegram свыше 5 млн публикаций о покупке и продаже аккаунтов. В базе ЦБ в 2025 году числилось около 1,2 млн счетов дропов против 700 тыс. годом ранее.

Эксперты считают, что быстрая блокировка усложнит поиск подставных номеров, счетов и аккаунтов, повысив стоимость входа в мошеннический бизнес. Но полностью рынок не исчезнет: продавцы переедут в закрытые чаты, даркнет и на зеркала.

Поэтому законодателям советуют чётко описать признаки незаконного объявления. Иначе вместе с лавкой готовых симок под раздачу рискуют попасть легальные сервисы. Пока же окончательное решение не принято, пакет «Антифрод 3.0» проходит межведомственное согласование.

RSS: Новости на портале Anti-Malware.ru