Apple устранила предоставлявший возможность джейлбрейка баг в iOS

27/08/19

apple-3 Компания Apple выпустила обновление мобильной операционной системы iOS, устраняющее уязвимость, позволявшую установить джейлбрейк на iPhone с новейшей версией ОС.

Проблема (CVE-2019-8605), обнаруженная участником команды Google Project Zero Нэдом Уильямсоном (Ned Williamson), представляет собой уязвимость использования после освобождения, с помощью которой возможно выполнить код с системными привилегиями в ядре iOS. Данный баг был исправлен инженерами Apple в iOS 12.3, однако компания случайно вновь представила уязвимость в выпуске iOS 12.4. Версия iOS 12.4.1 устраняет эту проблему. Также доступны обновления для watchOS (5.3.1), tvOS ( 12.4.1 ) и macOS Mojave ( 10.14.6 ).

На минувшей неделе исследователь под псевдонимом Pwn20wnd опубликовал джейлбрейк для iOS 12.4.

Темы:AppleСмартфоныОтрасльВебмониторэкс

Статьи по теме Статьи по теме

Aladdin eCA – доверенная альтернатива Microsoft CA
Денис Полушин, руководитель направления PKI компании Аладдин

Aladdin eCA – это полнофункциональная отечественная альтернатива Microsoft CA, обеспечивающая комплексную защиту цифровой идентификации и интеграцию в существующие экосистемы предприятий.
SECURITM делает безопасность доступной и эффективной
Николай Казанцев, CEO компании SECURITM

Николай Казанцев, CEO компании SECURITM, о философии информационной безопасности, доступности решений для бизнеса любого масштаба, о построении идеальной инфраструктуры и о том, как меняется подход к управлению информационной безопасностью.
Безопасность приложений на базе SAP и 1С начинается с проверки кода
Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”

После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
"Находка" для критической информационной инфраструктуры
Евгений Пугач, руководитель отдела по информационной безопасности ООО “ИТЭК”

Cубъекты КИИ постоянно сталкиваются с необходимостью учитывать широкий спектр факторов: от изменений в законодательстве до анализа актуальных угроз. Эти данные необходимо не только собрать, но и структурировать, обрабатывать и постоянно обновлять, чтобы поддерживать соответствие требованиям и обеспечить надежную защиту – частью этой работы является ведение так называемой "бумажной" составляющей информационной безопасности.
Обзор новинок UserGate конца 2024 года
Компания UserGate обычно радует рынок своими новинками в апреле, но в этом году решила, что ждать весны слишком долго, и выстрелила новыми продуктами уже в ноябре. Темп инноваций лишний раз напоминает, что улучшение безопасности – это вопрос не календаря, а готовности разработчиков удивлять своих клиентов.
Что нужно знать про новые штрафы в области ПДн?
Валерий Нарежный, к.э.н., советник юридической фирмы “Городисский и Партнеры”

В сфере обработки ПДн в России произошли серьезные изменения – приняты поправки в УК РФ и КоАП РФ, направленные на повышение ответственности организаций и физических лиц за нарушения.

Еще темы...

Apple устранила предоставлявший возможность джейлбрейка баг в iOS

Мы в соцсетях