В терминале iTerm2 исправили уязвимость удалённого исполнения кода
Новости
Она была активна на протяжении 7 лет. Уязвимость исправили в версии iTerm2 3.3.6.
360 открытий367 показов
В терминале iTerm2 для macOS нашли уязвимость удалённого исполнения кода. Исследователи говорят, она была активна на протяжении 7 лет. Уязвимость исправили в версии iTerm2 3.3.6.
Проблема связана с интеграцией iTerm2 и менеджера терминалов tmux. Через неё злоумышленник может удалённо выполнить произвольный код с привилегиями текущего пользователя. Нужно всего лишь подменить вывод в консоли. Пример такой атаки в видео:
Баг выявили на аудите в рамках Mozilla Open Source Support — проекта, стремящегося обеспечить безопасность Open Source экосистемы. iTerm 2 выбрали из-за его популярности — и не прогадали. Семилетняя уязвимость угрожает 100 тысячам пользователей, в зоне риска в первую очередь разработчики и системные администраторы.
360 открытий367 показов
Где популярность, там и особый интерес злоумышленников. Не обошло это правило и тапалку Hamster Kombat, чьи пользователи столкнулись со взломом хакеров
Накануне Apple провела презентацию в рамках WWDC 24, где показала свой новейший ИИ — Apple Intelligence. Чему же он научит устройства компании?
OpenAI анонсировала новую модель ChatGPT-o1, которая показала выдающиеся результаты в программировании и научных задачах
Microsoft обновила антивирус Defender, добавив функцию обнаружения небезопасных Wi-Fi сетей. Новая защита автоматически предупреждает пользователей о подозрительных точках доступа, используя эвристический анализ