Новости | ITSec.Ru

Исследователи обнаружили серьёзную уязвимость в микроархитектуре чипов Apple M-серии

Главная проблема заключается в том, что данная уязвимость непосредственно связана с дизайном чипов и не подлежит полному исправлению простым обновлением программного обеспечения.

Читать пост

Темы: Apple Микроэлектроника Угрозы

CISA выявило шесть эксплуатируемых уязвимостей в продуктах Apple, Adobe, Apache и др.

Komolov Rostislav 11/01/24

Агентство по кибербезопасности и защите инфраструктуры США (CISA) обновило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerability, KEV), включив в него 6 уязвимостей, затрагивающих продукты компаний Apple, Adobe, Apache, D-Link и Joomla.

Читать пост

Темы: Apple Угрозы Adobe CISA

Apple обвиняет правительство Индии в кибератаках на смартфоны оппозиционеров

Komolov Rostislav 29/12/23

Компания Apple предупредила индийских журналистов и политиков оппозиции о попытках правительственных хакеров взломать их iPhone. В ответ на это представители правящей партии Бхаратия Джаната (Bharatiya Janata Party, BJP) начали расследование безопасности устройств Apple и высказали сомнения в алгоритмах внутренней безопасности компании. Об этом пиш …

Читать пост

Темы: Apple Преступления Индия кибершпионаж NSO Group

Apple заявила о всплеске заражений Pegasus в Армении

Komolov Rostislav 07/11/23

В последние недели граждане Армении стали получать тревожные уведомления от корпорации Apple: их смартфоны могли подвергнуться атакам хакеров, действующих от имени государства. По мнению экспертов в сфере кибербезопасности, подобные атаки, скорее всего, связаны с использованием израильского шпионского программного обеспечения Pegasus. Это передает …

Читать пост

Темы: Apple Преступления кибершпионаж СНГ NSO Group

Исследователи обнаружили уязвимость в macOS, которая позволяет перехватывать права приложений Apple

Komolov Rostislav 09/10/23

Эта уязвимость была обнаружена еще в macOS Monterey, но, несмотря на попытки ее устранения, она до сих пор существует. Графические приложения в macOS обычно имеют пользовательский интерфейс, определенный файлом NIB. Оказалось, что замена файлов NIB в пакетах не аннулирует доступ к правам после проверки приложения Gatekeeper, пишет Securitylab. Это …

Читать пост

Темы: Apple приложения Угрозы macOS

0-day уязвимости Apple использовались для политического кибершпионажа в Египте

Komolov Rostislav 26/09/23

Исследователи безопасности из Citizen Lab и Google TAG сообщили о том, что три уязвимости, которые недавно были устранены Apple,активно использовались для установки шпионского ПО Predator от компании Cytrox.

Читать пост

Темы: Apple Преступления кибершпионаж Citizen Lab 0-day уязвимости

MetaStealer похищает пароли компаний, использующие продукцию Apple

Komolov Rostislav 13/09/23

Специалисты ИБ-компании SentinelOne обнаружили новое вредоносное ПО для кражи информации под названием MetaStealer, которое нацелено на предприятия, использующие продукцию Apple. В ходе кампании злоумышленники выдают себя за клиентов, чтобы с помощью социальной инженерии заставить жертв запускать вредоносные полезные нагрузки, пишут Securitylab.

Читать пост

Темы: Apple Преступления SentinelOne

Apple десять месяцев игнорировола 0day-уязвимость в MacOS

Komolov Rostislav 22/08/23

Программный инженер и разработчик Джефф Джонсонраскрыл уязвимость нулевого дня в системе управления приложениями (App Management) macOS Ventura. По словам Джонсона, Apple не предприняла никаких шагов для устранения проблемы в течение 10-ти месяцев после первоначального сообщения разработчика о недостатке. Об этом пишет Securitylab.

Читать пост

Темы: Apple Угрозы macOS 0Day-уязвимости

Киберпреступники научились имитировать «безопасный» авиарежим на устройствах Apple

Komolov Rostislav 21/08/23

Исследователи из лаборатории кибербезопасности Jamf Threat Labs выявили новый метод атаки на систему iOS 16. Этот метод позволяет злоумышленникам незаметно проникать в устройства Apple, имитируя режим «В самолете».

Читать пост

Темы: iOS Apple Угрозы Jamf Threat Labs

Данные с устройств Apple могут быть украдены с помощью Raspberry Pi и Bluetooth-адаптера

Komolov Rostislav 18/08/23

На крупнейшей в мире хакерской конференции Def Con участники уже привыкли к разного рода экспериментам с электронными гаджетами. Например, к стене из мониторов, демонстрирующих пароли, перехваченные по Wi-Fi сети конференции. Однако в этом году даже бывалых хакеров удивили и обеспокоили всплывающие на их iPhone сообщения с просьбой подключить Apple …

Читать пост

Темы: Apple Iphone Конференции Угрозы Bluetooth

Новости / Apple (3)

Проект "Информционная безопасность"