Вышла macOS Sonoma 14.4.1, устраняющая нелепые баги предыдущей версии

Вышла macOS Sonoma 14.4.1, устраняющая нелепые баги предыдущей версии

Вышла macOS Sonoma 14.4.1, устраняющая нелепые баги предыдущей версии

Apple наконец выпустила обновление macOS Sonoma под номером 14.4.1, которое должно устранить кучу багов, всплывших после выхода версии 14.4. Кроме того, апдейт содержит патчи, поэтому рекомендуется не тянуть с его установкой.

В примечаниях к выпуску Apple отмечает основные проблемы, исправленные в macOS Sonoma 14.4.1, а именно:

  • подключённые ко внешним мониторам USB-хабы могли не распознаваться;
  • плагины формата Audio Unit с защитой от копирования могли не проходить проверку и не открываться;
  • использующие Java приложения могли аварийно завершать работу.

На прошлой неделе мы писали, что про жалобы по поводу того или иного «сломанного» софта и подключённых устройств в macOS Sonoma 14.4. Например, у людей переставали работать драйверы принтеров или аварийно завершали работу некоторые Java-приложения.

С багами столкнулся и антипиратский софт PACE (аппаратные донглы iLok).

А в середине месяца пользователи «яблочной» ОС рассказывали о сбоях в работе КриптоПро CSP и Chromium ГОСТ. При попытке запустить вышеупомянутые приложения пользователь видит ошибку следующего содержания:

«“Chromium-Ghost“ повредит компьютеру. Переместите приложение в Корзину».

Напомним также о векторе атаки GoFetch, который опирается на незакрытую брешь в чипах Apple может слить секретные ключи шифрования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ShadowLeak: эксперты нашли способ красть данные через серверы ChatGPT

Специалисты компании Radware рассказали о необычной атаке на ChatGPT, которую они назвали ShadowLeak. В отличие от привычных схем с обманом пользователей, здесь ничего делать не нужно: злоумышленнику достаточно отправить жертве «правильное» письмо.

Атака была нацелена на функцию Deep Research — она предназначена для многошаговых исследований и может сама обрабатывать письма или документы.

Вредоносное письмо выглядит безобидно, но внутри спрятаны инструкции. Когда ChatGPT начинает, например, пересказывать письма из почтового ящика, агент «включает» скрытые команды и пересылает данные на сайт злоумышленника.

Главное отличие от похожих атак — всё происходит на стороне серверов OpenAI, а не на устройстве пользователя. То есть утечка идёт напрямую из облака, а в клиенте никаких следов не остаётся.

Radware показала, что таким способом можно вытягивать данные не только из Gmail, но и из Google Drive, Outlook, Dropbox, Microsoft Teams, GitHub и других сервисов, которые могут быть связаны с ChatGPT.

 

Авторы атаки позаботились о деталях: «убеждали» бота, что у него есть все права, внушали срочность, предлагали несколько попыток и даже объясняли, что «данные и так публичные».

Radware сообщила об уязвимости 18 июня, и в начале августа OpenAI её закрыла. Сейчас ShadowLeak уже не работает. Но исследователи считают, что подобных «дыр» ещё много, и советуют компаниям внимательно следить за действиями ИИ-агентов и сверять их с реальными задачами пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru