Срочные патчи для iOS и macOS устраняют две используемые в атаках 0-day

Срочные патчи для iOS и macOS устраняют две используемые в атаках 0-day

Срочные патчи для iOS и macOS устраняют две используемые в атаках 0-day

Apple оперативно подготовила патчи, устраняющие две опасные уязвимости в iOS, iPadOS, macOS и браузере Safari. Известно, что киберпреступники уже используют эти бреши в атаках, поэтому тянуть с установкой апдейтов точно не стоит.

На проблемы в безопасности указали исследователи из Google Threat Analysis Group (TAG) и Amnesty International Security Lab.

Уязвимости получили следующие идентификаторы и описания:

  • CVE-2023-28205 — use-after-free (некорректное использование динамической памяти), затрагивающее WebKit. Этот баг может привести к выполнению кода при обработке специально сформированного веб-контента.
  • CVE-2023-28206 — проблема записи за пределами границ в IOSurfaceAccelerator. В случае эксплуатации позволяет приложению выполнить код с правами ядра.

По словам Apple, разработчики устранили CVE-2023-28205, усовершенствовав управление памятью. Другую брешь удалось закрыть с помощью лучшей проверки входящих данных.

Патчи доступны в версиях iOS 16.4.1, iPadOS 16.4.1, macOS Ventura 13.3.1 и Safari 16.4.1. Всем пользователям настоятельно рекомендуется как можно скорее установить обновления.

Перевод Дурову могут счесть финансированием терроризма, но не автоматически

Российские счета основателя Telegram Павла Дурова* должны заблокировать после его включения в перечень террористов и экстремистов Росфинмониторинга. Ограничения распространяются прежде всего на личные финансы и имущество Дурова*.

Об этом РИА Новости сообщил адвокат Дмитрий Рощин. Банки и другие финансовые организации обязаны приостановить операции по его счетам в России.

При этом Telegram не становится автоматически запрещённым или экстремистским ресурсом, уточняют «Известия». Мессенджер и его основатель с точки зрения закона — всё-таки не одно и то же.

С переводами Дурову* ситуация сложнее. Сам факт отправки денег ещё не превращает человека в финансиста терроризма. Для уголовной ответственности потребуется доказать, что средства предназначались именно для террористической деятельности, подчеркнул адвокат.

Росфинмониторинг внёс предпринимателя в перечень 30 июля. Ранее ФСБ предъявила ему обвинение в содействии террористической деятельности и объявила в международный розыск.

По версии ведомства, администрация Telegram не удалила каналы, чаты и боты, которые украинские спецслужбы якобы использовали при подготовке диверсий, терактов, массовых убийств и кибератак в России. Виновным Дурова* пока не признали, это может сделать только суд.

* Внесён Росфинмониторингом в перечень террористов и экстремистов.

RSS: Новости на портале Anti-Malware.ru