Срочные патчи для iOS и macOS устраняют две используемые в атаках 0-day

Срочные патчи для iOS и macOS устраняют две используемые в атаках 0-day

Срочные патчи для iOS и macOS устраняют две используемые в атаках 0-day

Apple оперативно подготовила патчи, устраняющие две опасные уязвимости в iOS, iPadOS, macOS и браузере Safari. Известно, что киберпреступники уже используют эти бреши в атаках, поэтому тянуть с установкой апдейтов точно не стоит.

На проблемы в безопасности указали исследователи из Google Threat Analysis Group (TAG) и Amnesty International Security Lab.

Уязвимости получили следующие идентификаторы и описания:

  • CVE-2023-28205 — use-after-free (некорректное использование динамической памяти), затрагивающее WebKit. Этот баг может привести к выполнению кода при обработке специально сформированного веб-контента.
  • CVE-2023-28206 — проблема записи за пределами границ в IOSurfaceAccelerator. В случае эксплуатации позволяет приложению выполнить код с правами ядра.

По словам Apple, разработчики устранили CVE-2023-28205, усовершенствовав управление памятью. Другую брешь удалось закрыть с помощью лучшей проверки входящих данных.

Патчи доступны в версиях iOS 16.4.1, iPadOS 16.4.1, macOS Ventura 13.3.1 и Safari 16.4.1. Всем пользователям настоятельно рекомендуется как можно скорее установить обновления.

Подпишитесь на новости

Samsung Bixby отправлял данные в облако вопреки настройке Galaxy AI

Включили «Обрабатывать данные только на устройстве» и решили, что ИИ больше ничего не отправляет в облако? У Samsung есть неприятная оговорка. Автор Android Police проверил Galaxy S26 Ultra и обнаружил: Bixby продолжает обращаться к серверам даже с активным переключателем.

О результатах он рассказал в собственном эксперименте с записью сетевых соединений.

Photo Assist и Now Brief ограничение соблюдали: для облачных операций просили отключить локальную обработку. А вот три текстовых вопроса Bixby сопровождались отправкой примерно 17 КБ каждый на сервер Samsung. Десять голосовых команд — включая таймер и изменение яркости — дали около 540 КБ исходящего трафика.


Важная деталь: инструмент мониторинга не расшифровывал содержимое соединений. Сами логи показывают объём и адрес передачи, но не позволяют прочитать отправленные данные. При этом политика Samsung прямо предусматривает сбор голосовых записей при использовании ассистента.


У Bixby есть отдельная настройка Offline processing. В тесте она позволяла выполнять простые команды без интернета, но свободные формулировки часто переставали работать.

Получается, одной галочки для приватности всего ИИ на смартфоне недостаточно. Bixby живёт по собственным настройкам, искать их придётся отдельно.

RSS: Новости на портале Anti-Malware.ru