Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Apple пропатчила старенькие iPhone, устранив используемую в атаках брешь

Apple не оставила без внимания старенькие модели мобильных устройств iPhone и iPad, выпустив для них патчи, закрывающие уязвимость нулевого дня (0-day). Поскольку брешь уже эксплуатируется в атаках, всем владельцам устаревших iPhone и iPad настоятельно рекомендуется установить обновления.

Баг отслеживают под идентификатором CVE-2022-42856. Согласно сообщениям, уязвимость существует из-за несоответствия используемых типов данных (type confusion) в браузерном движке Apple Webkit.

О проблеме сообщил исследователь из команды Google Threat Analysis Group. Злоумышленники могут создать вредоносные веб-страницы, с их помощью выполнить код на устройствах посетителей и получить доступ к конфиденциальной информации.

Таким образом, киберпреступникам остаётся только заманить пользователя на свой сайт. Эксплойт также позволяет установить вредоносные или шпионские приложения.

В уведомлении Apple купертиновцы отмечают, что они «в курсе возможной эксплуатации уязвимости в реальных атаках». Что касается пропатченных устройств, среди них есть следующие мастодонты:

  • iPhone 5s
  • iPhone 6
  • iPhone 6 Plus
  • iPad Air
  • iPad mini 2
  • iPad mini 3
  • iPod touch (шестое поколение)

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru