Первая 0-day в 2023 году: Apple пропатчила iOS, iPadOS, macOS и Safari

Первая 0-day в 2023 году: Apple пропатчила iOS, iPadOS, macOS и Safari

Первая 0-day в 2023 году: Apple пропатчила iOS, iPadOS, macOS и Safari

На этой неделе Apple выпустила новые обновления для операционных систем iOS, iPadOS, macOS и браузера Safari. Рекомендуем всем установить их, так как патчи устраняют уязвимость нулевого дня, активно эксплуатируемую в кибератаках.

Брешь получила идентификатор CVE-2023-23529 и существует из-за несоответствия используемых типов данных (type confusion) в браузерном движке WebKit. Эксплуатация происходит с помощью специально созданного вредоносного веб-контента и позволяет выполнить произвольный код.

По словам Apple, разработчики исправили баг с помощью улучшенных проверок. За сообщение о дыре поблагодарили исследователя, пожелавшего остаться неназванным.

Пока специалисты не могут понять, как именно киберпреступники используют CVE-2023-23529. Однако некоторые проводят параллели с другой брешью такого же класса — CVE-2022-42856, которая также получила статус 0-day.

Уязвимости в WebKit примечательны ещё и тем, что затрагивают каждый сторонний браузер в системах iOS и iPadOS. Как известно, Apple заставляет разработчиков интернет-обозревателей использовать один фреймворк для рендеринга.

Кроме того, последние патчи закрыли ещё одну брешь — use-after-free в CVE-2023-23514. С её помощью вредоносное приложение могло выполнить код с самыми высокими привилегиями.

В Москве обжаловали отказ суда по делу о звонках в WhatsApp

В Москве продолжается судебная история вокруг ограничений звонков в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Частное лицо Константин Ларионов и 105 соистцов обжаловали отказ Таганского районного суда рассматривать их иск к Роскомнадзору и Минцифры.

По мнению заявителей, действия властей по ограничению голосовых вызовов в мессенджерах были незаконными.

О подаче апелляции Ларионов сообщил в своём телеграм-канале. По его словам, частная жалоба уже направлена в Московский городской суд, и теперь истцы ожидают назначения даты заседания.

Он также отметил, что Мосгорсуд как апелляционная инстанция не обязан заслушивать пояснения сторон, однако истцы планируют присутствовать и быть готовыми отвечать на вопросы суда.

В тексте апелляции подробно описываются нарушения, которые, по мнению заявителей, допустил Таганский районный суд. В частности, суд указал истцов как «неопределённый круг лиц», тем самым лишив их возможности подтвердить свой процессуальный статус. Кроме того, истцов не уведомили о ходатайстве ответчика о прекращении производства и не направили копию определения о назначении даты и времени подготовки дела к разбирательству.

Отдельное внимание в жалобе уделено таймингу событий. Подготовка дела была назначена на 14:00 МСК 29 декабря 2025 года, а уже через 20 минут суд приступил к рассмотрению ходатайства ответчика о прекращении производства. При этом просьба истца отложить заседание, чтобы ознакомиться с материалами и аргументами ответчика, так и не была рассмотрена — соответствующее определение судом вынесено не было. Соистцы, как подчёркивается в апелляции, вообще не могли узнать о заявленном ходатайстве.

Также в жалобе говорится об отказе суда огласить ходатайство ответчика и истребовать доказательства, которые, по мнению истцов, имели значение для дела. В совокупности всё это заявители расценивают как признаки пристрастного ведения процесса.

Напомним, иск к Роскомнадзору и Минцифры был подан после введения ограничений на работу голосовых вызовов в Telegram и WhatsApp в России. В конце декабря Таганский районный суд Москвы прекратил производство, указав, что истцы не представили доказательств того, что имеют право защищать интересы владельцев сервисов. Роскомнадзор, в свою очередь, объявил о частичном ограничении звонков в этих мессенджерах в августе прошлого года.

RSS: Новости на портале Anti-Malware.ru