Срочный патч Apple закрыл опасную уязвимость в iOS и macOS

Срочный патч Apple закрыл опасную уязвимость в iOS и macOS

Срочный патч Apple закрыл опасную уязвимость в iOS и macOS

Apple выпустила внеплановые патчи, устраняющие очередную критическую уязвимость нулевого дня, которая уже использовалась в реальных атаках. Проблема получила идентификатор CVE-2025-43300 и связана с ошибкой записи за пределами границ в компоненте Image I/O.

Этот фреймворк отвечает за работу с изображениями в разных форматах. Если злоумышленник отправляет специально подготовленный файл, система может записать данные за пределами выделенной памяти.

В итоге это приводит к сбоям, повреждению данных или даже удалённому выполнению кода.

Apple уточнила, что баг могли использовать в «чрезвычайно сложной атаке» против отдельных пользователей. Деталей о том, кто стоял за атакой, компания пока не раскрывает.

Чтобы закрыть дыру, Apple улучшила проверку границ памяти. Патчи уже вышли для:

  • iOS 18.6.2 и iPadOS 18.6.2,
  • iPadOS 17.7.10,
  • macOS Sequoia 15.6.1,
  • macOS Sonoma 14.7.8,
  • macOS Ventura 13.7.8.

Под ударом оказались почти все актуальные устройства: iPhone начиная с XS, iPad Pro нескольких поколений, iPad Air и mini последних лет, а также Mac-устройства с тремя поддерживаемыми версиями macOS.

С начала года это уже шестая уязвимость нулевого дня, закрытая Apple. До этого патчи выходили в январе, феврале, марте и дважды в апреле. В 2024 году таких случаев тоже было шесть.

Даже если атаки носят точечный характер, Apple настоятельно рекомендует всем пользователям как можно скорее обновить устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На портале BI.ZONE Threat Intelligence появился ИИ-ассистент и аналитика

Компания BI.ZONE расширила функциональность портала Threat Intelligence, добавив интерактивный дашборд и встроенного ИИ-ассистента Cubi. Новые инструменты помогут специалистам быстрее анализировать ландшафт киберугроз и понимать, какие методы используют злоумышленники.

На дашборде отображаются данные о наиболее атакуемых странах, популярных вредоносных программах и инструментах атакующих.

Пользователи могут отфильтровать информацию по отраслям и увидеть, какие кибергруппировки чаще всего нацеливаются именно на их сектор.

Среди фильтров есть возможность выбрать тип мотивации злоумышленников — например, финансовую, шпионскую или хактивистскую. Для каждой категории можно просмотреть список самых активных групп.

Отдельная функция — «Персонализация». С её помощью пользователь может одним нажатием получить срез данных, актуальный именно для своей отрасли.

На портал также интегрирован ИИ-ассистент BI.ZONE Cubi, который помогает расшифровывать тактики, техники и процедуры кибератак, а также объясняет, какие инструменты используют преступники. Ассистент способен формировать краткие описания и рекомендации по инцидентам, тем самым сокращая время на ручной анализ.

Использование Cubi, по словам разработчиков, позволяет ускорить обработку данных и снизить нагрузку на аналитиков, высвобождая время для более сложных задач.

Новые функции делают портал BI.ZONE Threat Intelligence инструментом не только для мониторинга угроз, но и для детального анализа активности кибергруппировок в реальном времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru