Apple закрыла эксплуатируемую в атаках дыру в старых iPhone и iPad

Apple закрыла эксплуатируемую в атаках дыру в старых iPhone и iPad

Apple закрыла эксплуатируемую в атаках дыру в старых iPhone и iPad

Apple портировала патчи прошлого месяца под старые модели iPhone и iPad. Владельцам «яблочных» устройств, работающих на iOS 15.x.x и iPadOS 15.x.x, настоятельно рекомендуется установить обновления, поскольку они закрывают активно эксплуатируемую уязвимость нулевого дня.

Речь идёт о бреши под идентификатором CVE-2023-23529. Согласно описанию, она затрагивает движок WebKit и связана с несоответствием используемых типов данных (type confusion). В середине февраля Apple закрыла эту дыру в актуальных версиях iOS, iPadOS, macOS и Safari.

Условный злоумышленник может воспользоваться CVE-2023-23529 для выполнения кода на девайсах под управлением iOS и iPadOS, а также привести к сбою в работе операционных систем.

Для эксплуатации достаточно будет заманить жертву на специальную веб-страницу (если речь о Safari, то баг затрагивает версию браузера и в десктопных ОС: macOS Big Sur и Monterey). Представители Apple уже подтвердили, что корпорация в курсе использования бреши в реальных кибератаках.

Владельцам стареньких моделей iPhone и iPad необходимо установить версии iOS 15.7.4 и iPadOS 15.7.4, чтобы обезопасить себя от действий киберпреступников. Другими словами, в зоне риска пользователи следующих устройств:

  • iPhone 6s (все модели)
  • iPhone 7 (все модели)
  • iPhone SE (первое поколение)
  • iPad Air 2
  • iPad mini (четвёртое поколение)
  • iPod touch (седьмое поколение)
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru