В macOS Mojave нашли 0-day-уязвимость
Новости Отредактировано
Баг дает злоумышленникам доступ к конфиденциальным данным пользователя устройства, не затрагивая аппаратные компоненты системы.
1К открытий1К показов
Сооснователь компании Digita Security Патрик Уордл (Patrick Wardle) 24 сентября обнаружил в macOS Mojave 0-day-уязвимость, которая дает злоумышленникам доступ к конфиденциальным данным владельца устройства.
Проблема
Уордл рассказал, что он получил доступ к контактам пользователей через непривилегированное приложение в обход системы защиты.
Специалист назвал уязвимость «тривиальной и на 100 % надежной». При этом метод обхода защиты конфиденциальных данных в Mojave не затрагивает аппаратные компоненты системы, такие как веб-камера или микрофон.
Патрик Уордл заявил, что держит детали уязвимости в секрете до предстоящей конференции Mac Security в ноябре 2018 года.
В августе 2018 года пользователь Twitter с ником SandboxEscaper обнаружил в Windows 0-day уязвимость, которая позволяет хакерам получить права системного уровня.
1К открытий1К показов
Что такое WebRTC. Показываем, как его использовать для разработки приложений реального времени. Рассматриваем возможные варианты и пошаговую инструкцию ✔ Tproger
Накануне Apple провела очередную презентацию, в рамках WWDC 24, в которой сделала акцент на софтовых разработках. Главная звезда вечера — новейший ИИ компании. Но были и другие анонсы
Вслед за банковскими приложениями Тинькофф и Сбер, Apple удалила из магазина App Store еще и приложение онлайн-доски объявлений Авито
Рассказали о мерах безопасности в 1С-Битрикс, которые обеспечат надежную работу всей системы. И показали, как настроить встроенные средства защиты и журналирования.