Старенькие модели iPhone получили патч для уязвимости BLASTPASS

Старенькие модели iPhone получили патч для уязвимости BLASTPASS

Старенькие модели iPhone получили патч для уязвимости BLASTPASS

Apple не обделила вниманием старенькие модели iPhone и решила портировать под них важные патчи. Речь идёт о заплатках для бреши под идентификатором CVE-2023-41064, которую используют операторы шпионского софта Pegasus.

CVE-2023-41064 обнаружили специалисты Citizen Lab. Злоумышленники эксплуатируют её, отправляя жертве специально созданные изображения по iMessage.

На днях Apple устранила эту брешь — а вместе с ней и CVE-2023-41061 — в актуальных версиях систем iOS, iPadOS, macOS и watchOS. Эти дыры позволяют атакующим выполнить вредоносный код.

Используя цепочку эксплойтов, получившую имя BLASTPASS, киберпреступники устанавливали на устройства жертв знаменитый шпионский софт Pegasus.

Чтобы не обижать владельцев стареньких яблочных устройств, Apple решила портировать патчи под эти девайсы. Таким образом, вышли версии iOS 15.7.9 и iPadOS 15.7.9macOS Monterey 12.6.9 и macOS Big Sur 11.7.10.

Заплатки подойдут моделям iPhone 6s, iPhone 7, первому поколению iPhone SE, iPad Air 2 и четвёртому поколению iPad mini. Обратите внимание, что поддержка iOS 15 закончилась год назад (в сентябре 2022).

Дания обвинила Россию в кибератаках на КИИ, системы водоснабжения

Датские власти официально обвинили Россию в кибератаках на критически важную инфраструктуру страны. По данным Службы военной разведки Дании (DDIS), атаки стали частью так называемой «гибридной войны», которую Москва якобы ведёт против западных государств. В заявлении разведки говорится, что за инцидентами стоят минимум две группы, действующие в интересах российского государства.

Речь идёт о Z-Pentest — её связывают с разрушительной атакой на системы водоснабжения, — и NoName057(16), которую считают ответственной за DDoS-атаки на датские ресурсы накануне муниципальных выборов в ноябре, в преддверии выборов 2025 года.

В DDIS прямо заявили, что российские власти использует эти группы как инструменты давления. Цель таких атак — посеять чувство небезопасности в странах-оппонентах.

Отдельно отмечается, что выборы стали удобной точкой для привлечения внимания и усиления эффекта от атак — похожий сценарий уже наблюдался в других европейских странах.

Министр обороны Дании Троэльс Лунд Поульсен назвал происходящее наглядным подтверждением того, что «гибридная война — это уже не теория, а реальность». По его словам, такие действия со стороны России «абсолютно неприемлемы». Власти страны также намерены вызвать российского посла для разъяснений по поводу инцидентов.

RSS: Новости на портале Anti-Malware.ru