Apple выпустила исправления для трех 0-day уязвимостей в iOS - «Новости»
sitename
Недалеко от Земли «Джеймс Уэбб» обнаружил потенциально обитаемую планету-океан - «Новости сети»
Недалеко от Земли «Джеймс Уэбб» обнаружил потенциально обитаемую планету-океан - «Новости сети»
«Это позор»: первое платное дополнение к Cities: Skylines II получило 96 % отрицательных отзывов в Steam - «Новости сети»
«Это позор»: первое платное дополнение к Cities: Skylines II получило 96 % отрицательных отзывов в Steam - «Новости сети»
Тысячи телефонов и маршрутизаторов оказались подключены к прокси-сервисам без ведома владельцев - «Новости сети»
Тысячи телефонов и маршрутизаторов оказались подключены к прокси-сервисам без ведома владельцев - «Новости сети»
Сбой в драйвере GeForce RTX 4080 стоил команде Virtus.pro шанса на победу в турнире с призовым фондом $1,25 млн - «Новости сети»
Сбой в драйвере GeForce RTX 4080 стоил команде Virtus.pro шанса на победу в турнире с призовым фондом $1,25 млн - «Новости сети»
The Callisto Protocol наконец избавили от Denuvo — игру тут же выложили на торренты - «Новости сети»
The Callisto Protocol наконец избавили от Denuvo — игру тут же выложили на торренты - «Новости сети»
На Pwn2Own исследователи заработали 732 000 долларов и в очередной раз взломали Tesla - «Новости»
На Pwn2Own исследователи заработали 732 000 долларов и в очередной раз взломали Tesla - «Новости»
Проблема GoFetch угрожает процессорам Apple серии M, а патчи повлияют на производительность - «Новости»
Проблема GoFetch угрожает процессорам Apple серии M, а патчи повлияют на производительность - «Новости»
Немецкие правоохранители закрыли даркнет-маркетплейс Nemesis - «Новости»
Немецкие правоохранители закрыли даркнет-маркетплейс Nemesis - «Новости»
Рег.ру сообщил, что подвергся хакерской атаке - «Новости»
Рег.ру сообщил, что подвергся хакерской атаке - «Новости»
Замки Saflok, установленные в отелях и домах по всему миру, можно открыть из-за уязвимостей - «Новости»
Замки Saflok, установленные в отелях и домах по всему миру, можно открыть из-за уязвимостей - «Новости»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Заработок » Apple выпустила исправления для трех 0-day уязвимостей в iOS - «Новости»

Специалисты компании Apple представили iOS версии 14.2, где исправили стразу три уязвимости нулевого, которые уже активно использовались хакерами. Сообщается, что проблемы представляли угрозу для iPhone 6s и новее, iPod touch 7-го поколения, iPad Air 2 и новее, а также iPad mini 4 и новее. Относительно обнаруженных экспертами атак пока неизвестно ничего.


Бен Хоукс, глава команды Google Project Zero, сотрудники которой и обнаружили связанные с уязвимостями атаки, рассказывает, что 0-day представляют собой:



  • CVE-2020-27930— удаленное выполнение кода в компоненте iOS FontParser, что позволяет злоумышленникам удаленно запускать код на устройствах на базе iOS;

  • CVE-2020-27932 — повышение привилегий в ядре iOS, что позволяет злоумышленникам запускать на устройстве вредоносный код с привилегиями на уровне ядра;

  • CVE-2020-27950—  утечка памяти в ядре iOS, которая позволяет злоумышленникам получать доступ к памяти ядра.


Ошибки так же были исправлены в составе iPadOS 14.2, watchOS версий 5.3.8, 6.2.9 и 7.1, а также патчи были портированы на старые iPhone через iOS 12.4.9.


Руководитель Google Threat Analysis Group (TAG) отмечает в Twitter, что эксплуатация этих уязвимостей нулевого дня была схожа с другими 0-day багами, которые специалисты обнаружили за последние две недели. Напомню, что за это время эксперты Google нашли и устранили три серьезных бага в браузере Chrome (1, 2, 3), а также помогли раскрыть связанную с ними уязвимость нулевого дня в Windows. Все эти проблемы так же находились под атаками, о которых пока ничего не известно.




Специалисты компании Apple представили iOS версии 14.2, где исправили стразу три уязвимости нулевого, которые уже активно использовались хакерами. Сообщается, что проблемы представляли угрозу для iPhone 6s и новее, iPod touch 7-го поколения, iPad Air 2 и новее, а также iPad mini 4 и новее. Относительно обнаруженных экспертами атак пока неизвестно ничего. Бен Хоукс, глава команды Google Project Zero, сотрудники которой и обнаружили связанные с уязвимостями атаки, рассказывает, что 0-day представляют собой: CVE-2020-27930— удаленное выполнение кода в компоненте iOS FontParser, что позволяет злоумышленникам удаленно запускать код на устройствах на базе iOS; CVE-2020-27932 — повышение привилегий в ядре iOS, что позволяет злоумышленникам запускать на устройстве вредоносный код с привилегиями на уровне ядра; CVE-2020-27950— утечка памяти в ядре iOS, которая позволяет злоумышленникам получать доступ к памяти ядра. Ошибки так же были исправлены в составе iPadOS 14.2, watchOS версий 5.3.8, 6.2.9 и 7.1, а также патчи были портированы на старые iPhone через iOS 12.4.9. Руководитель Google Threat Analysis Group (TAG) отмечает в Twitter, что эксплуатация этих уязвимостей нулевого дня была схожа с другими 0-day багами, которые специалисты обнаружили за последние две недели. Напомню, что за это время эксперты Google нашли и устранили три серьезных бага в браузере Chrome (1, 2, 3), а также помогли раскрыть связанную с ними уязвимость нулевого дня в Windows. Все эти проблемы так же находились под атаками, о которых пока ничего не известно. Targeted exploitation in the wild similar to the other recently reported 0days. Not related to any election targeting.
CSS
запостил(а)
Wayne
Вернуться назад

Смотрите также

А что там на главной? )))



Комментарии )))



Комментарии для сайта Cackle
Войти через:
Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика