Apple закрыла уязвимость FontParser во всех основных системах

Apple закрыла уязвимость FontParser во всех основных системах

Apple закрыла уязвимость FontParser во всех основных системах

Apple выпустила новые патчи для своих платформ — iOS 26.0.1, macOS Tahoe 26.0.1, iOS 18.7.1 и других. На первый взгляд это просто набор баг-фиксов, но в центре внимания оказалась одна конкретная уязвимость, связанная с компонентом FontParser.

Проблема заключалась в том, что специально подготовленный шрифт мог привести к сбою в работе приложения или повреждению памяти процесса.

По сути, это баг записи за пределами буфера. В Apple исправили его с помощью более строгой проверки границ.

Уязвимость затрагивала сразу несколько систем: iPhone, iPad, Mac и Vision Pro. Поэтому патч вошёл в обновления iOS и iPadOS 26.0.1 и 18.7.1, macOS Tahoe 26.0.1, macOS Sequoia 15.7.1, macOS Sonoma 14.8.1 и visionOS 26.0.1.

Лишь watchOS 26.0.2 и tvOS 26.0.1 не получили этот фикс — скорее всего, потому что проблем их не затрагивает.

Apple уточнила, что уязвимость нашли её собственные специалисты и признаков эксплуатации в реальных кибератаках пока нет. Тем не менее компания традиционно рекомендует всем пользователям как можно скорее обновиться, чтобы исключить риски в будущем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Модераторы Telegram блокируют по 100 вредоносных каналов в сутки

Сотрудник MIT Лекс Фридман, который ведет свой подкаст на YouTube, выложил в паблик интервью с Павлом Дуровым. В ходе беседы основатель Telegram отметил, что они ежедневно блокируют около100 каналов за пропаганду насилия и терроризма.

С учетом блокировки отдельных групп, аккаунтов и публикаций общий объем удаляемого контента, по словам Дурова, скоро достигнет 1 млн единиц в неделю.

«Мы активно боремся с вредоносным контентом, который публично распространяется на нашей платформе уже лет десять, с тех пор, как мы запустили публичные каналы,— заявил создатель популярного мессенджера. — И где-то лет восемь назад у нас появились ежедневные отчеты о прозрачности, где указано, сколько каналов, связанных с жестоким обращением с людьми, пропагандой терроризма, мы заблокировали».

В 2024 году в Telegram, по внутренним данным, было заблокировано 15,4 млн групп и каналов, нарушающих политику IM-сервиса и законы различных государств. Мессенджер активно сотрудничает с НКО Internet Watch Foundation в рамках борьбы с детской порнографией и распространением контента, связанного с насилием над детьми.

С начала этого года российские эксперты фиксируют всплеск активности модераторов в Telegram. Особенно часто закрываются чаты, через которые распространяются базы пользовательских данных; в результате число сливов ПДн россиян уменьшилось.

Минувшим летом в Telegram была запущена кампания по блокировке каналов, занимающихся доксингом (сбором и публикацией персональных данных с целью шантажа).

В то же время Дуров в своих заявлениях всегда подчеркивает: он не отказывается сотрудничать с правоохранительными органами, но душить свободу слова и блокировать политически ориентированные каналы по их указанию не намерен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru