Apple устранила три новые 0-day, которые используются в атаках на iPhone

Apple устранила три новые 0-day, которые используются в атаках на iPhone

Apple устранила три новые 0-day, которые используются в атаках на iPhone

Apple устранила три новые уязвимости нулевого дня, которые злоумышленники эксплуатируют в атаках на iPhone, iPad и компьютеры на macOS. Пользователям рекомендуют как можно скорее установить обновления: macOS Ventura 13.4, iOS iPadOS 16.5, tvOS 16.5, watchOS 9.5 и Safari 16.5.

В официальном уведомлении корпорация описала баги и признала факт их эксплуатации в реальных кибератаках:

«Apple в курсе сообщений об использовании описанных уязвимостей в кибератаках».

Все бреши затрагивают браузерный движок WebKit и отслеживаются под идентификаторами CVE-2023-32409, CVE-2023-28204 и CVE-2023-32373. Первая уязвимость открывает возможность для обхода песочницы.

Другая проблема представляет собой чтение за пределами границ и помогает атакующим получить доступ к конфиденциальной информации, третья — use-after-free, допускающая выполнение произвольного кода на целевых устройствах.

Соответствующие патчи доступны для следующих систем:

  • iPhone 6s (все модели), iPhone 7 (все модели), iPhone SE (первое поколение), iPad Air 2, iPad mini (четвёртое поколение), iPod touch (седьмое поколение), а также iPhone 8 и более поздние модели.
  • iPad Pro (все модели), iPad Air третье поколение и позже, iPad 5th пятое поколение и позже, а также iPad mini пятого поколения и позже.
  • macOS Big Sur, Monterey и Ventura.
  • Apple Watch Series 4 и более современные.

ГК «Солар» взяла курс на защиту искусственного интеллекта

На ЦИПР-2026 группа компаний «Солар» обозначила новый стратегический фокус — развитие решений для безопасности искусственного интеллекта. Компания выступила технологическим партнёром конференции по информационной безопасности и сосредоточила свою программу вокруг темы ИИ, его внедрения в бизнес и связанных с этим киберрисков.

По данным совместного исследования «Солара», Б1, Ассоциации ФинТех и HiveTrace, 60% российских компаний, внедряющих ИИ в бизнес-процессы, не уверены в защищённости таких решений.

Среди основных рисков участники опроса называют утечки данных, галлюцинации моделей, компрометацию источников данных и баз знаний, а также использование ИИ злоумышленниками для автоматизации атак, генерации вредоносного кода и создания дипфейков.

В «Соларе» считают, что вслед за рынком ИИ будет развиваться и рынок защиты ИИ. Компания планирует строить платформенный подход к контролю ИИ-трафика, безопасному использованию нейросетей сотрудниками, защите от утечек, Data Poisoning и рисков, связанных с ИИ-агентами.

Отдельно на ЦИПР обсуждали практические кейсы внедрения ИИ. В партнёрской сессии «Солара» участвовали представители «Ростелекома», «Делимобиля», Альфа-Банка, «АльфаСтрахования», ТМК и «Циана». Компании рассказывали, как используют ИИ в контакт-центрах, разработке, аналитике, страховании, промышленности, модерации и клиентских сервисах.

«Солар» также отвечал за безопасность веб-ресурсов ЦИПР. Перед мероприятием специалисты провели анализ инфраструктуры, а в дни конференции центр Solar JSOC круглосуточно мониторил события и отражал атаки, в том числе с использованием ИИ.

Кроме того, на площадке ЦИПР компания подписала соглашения о сотрудничестве с Т1, группой «Астра», ТМК, «АЛМИ Партнер», «1С-Битрикс» и нижегородским кампусом НИУ ВШЭ.

RSS: Новости на портале Anti-Malware.ru