Быстрые патчи для iOS и macOS устраняют уязвимость нулевого дня в WebKit

Быстрые патчи для iOS и macOS устраняют уязвимость нулевого дня в WebKit

Быстрые патчи для iOS и macOS устраняют уязвимость нулевого дня в WebKit

Apple выпустила очередной набор быстрых патчей (Rapid Security Response, RSR), которые должны устранить новую уязвимость нулевого дня (0-day). Поскольку злоумышленники уже используют её в атаках на полностью пропатченные iPhone, iPad и macOS-устройства, обновление нужно установить как можно скорее.

Корпорация из Купертино отметила в примечаниях к заплаткам для iOS и macOS следующее:

«Apple в курсе сообщений об эксплуатации уязвимости в реальных кибератаках. Апдейт Rapid Security Response обеспечивает защиту от эксплойта, поэтому рекомендован к установке всем пользователям».

Брешь, о которой идёт речь, получила идентификатор CVE-2023-37450. Информация о ней поступила разработчикам от неназванного исследователя в области кибербезопасности.

Уязвимость затрагивает браузерный движок WebKit и позволяет атакующим выполнить код на целевых устройствах. Для эксплуатации достаточно заставить пользователя открыть веб-страницу с вредоносным контентом.

Apple избавилась от бага, улучшив проверки. Список свежих обновлений выглядит так:

  • macOS Ventura 13.4.1 (a)
  • iOS 16.5.1 (a)
  • iPadOS 16.5.1 (a)
  • Safari 16.5.2

Напомним, в начале мая купертиновцы выпустили первые быстрые патчи для iOS и macOS. Тогда, к сожалению, не обошлось без небольших проблем: при попытке установить апдейт многие пользователи получали сообщение «невозможно проверить подлинность Rapid Security Response, устройство больше не подключено к интернету».

Подпишитесь на новости

Вузам разрешили проверять личность студентов на онлайн-экзаменах через МАКС

Правительство разрешило образовательным организациям идентифицировать студентов на дистанционных экзаменах по данным, которые те предоставят через мессенджер МАКС. Речь идет о сведениях из студенческого билета или документа, удостоверяющего личность.

Новый способ можно применять на текущем контроле успеваемости, промежуточной и итоговой аттестации при электронном и дистанционном обучении.

Постановление опубликовано на портале правовой информации. В документе МАКС назван многофункциональным сервисом обмена информацией: так мессенджер обозначен в законодательстве. Пользоваться этим способом вузы смогут при наличии технической возможности.

Проект постановления Минцифры опубликовало в августе. Он вносит изменения в правила применения электронного обучения и дистанционных образовательных технологий, утвержденные постановлением № 1678 от 11 октября 2023 года.

В проекте, кроме МАКС, упоминалась идентификация по лицу и голосу через Единую биометрическую систему, а вход через «Госуслуги» вузы могли использовать и раньше.

Закон об электронных студенческих билетах и зачетных книжках президент подписал в конце 2025 года. Эти документы должны быть доступны по QR-коду на «Госуслугах» и в МАКС.

RSS: Новости на портале Anti-Malware.ru