Давно существует заблуждение, что Mac неуязвимы для вредоносного ПО. Так никогда не было. И хотя Apple, возможно, тайно надеется, что люди продолжат придерживаться этого предвзятого мнения, пользователи Mac по-прежнему застигнуты врасплох киберпреступниками, чьи методы атак становятся все более изощренными. Ниже вы найдете самые распространенные виды…
ЧитатьПосле сообщений о том, что удаленные фотографии появлялись вновь спустя годы после установки iOS 17.5, Apple на прошлой неделе выпустила iOS 17.5.1 для устранения этой проблемы. Но что вызвало ее в первую очередь? Благодаря находчивому реверс-инжинирингу исследователей, мы получили представление о редкой ошибке, вызвавшей это.…
ЧитатьБезопасностьИнструкцииПриложения
На этой неделе Apple обновила свое руководство по безопасности платформы, которое содержит подробную техническую информацию о функциях безопасности, реализованных в ее продуктах. Впервые опубликованное в 2015 году, последнее обновление добавляет шесть новых тем, включая первые подробности о защите от атак нулевого клика BlastDoor и безопасности…
ЧитатьПосле выпуска новых бета-версий на прошлой неделе Apple незаметно выпустила одно из самых значительных обновлений XProtect, которое я когда-либо видел. Инструмент обнаружения вредоносных программ для macOS добавил 74 новых правила обнаружения Yara, все направленные против одной угрозы — Adload. Что это такое и почему Apple…
ЧитатьНа ежегодной конференции по хакингу Black Hat Asia команда исследователей безопасности представила, как киберпреступники незаметно используют украденные кредитные карты и функцию Apple Store Online «Кто-то другой заберет» в схеме, которая принесла им более 400 000 долларов всего за два года. 9to5Mac Security Bite эксклюзивно представлен…
ЧитатьБезопасность электронной почты сегодня имеет множество недостатков. Широко известно, что почтовые провайдеры не могут предотвратить получение каждого подозрительного письма. Однако новое исследование стартапа по безопасности веб-браузеров SquareX показывает, как мало компании делают для блокировки вредоносных вложений и защиты пользователей. 9to5Mac Security Bite эксклюзивно предоставляется Mosyle,…
ЧитатьВо время анализа различных образцов заметного похитителя данных для macOS, исследователи безопасности из Moonlock обнаружили один с тревожным уровнем изощренности. Под видом еще не вышедшей видеоигры GTA 6, после установки вредоносное ПО применяет довольно хитрые методы для извлечения конфиденциальной информации, такой как пароли из локального…
ЧитатьОбновление: Apple опубликовала подробности об исправлениях безопасности для iOS 17.4.1, iPadOS 17.4.1, visionOS 1.1.1, а также macOS 14.4.1. Все они исправляют уязвимость целочисленного переполнения в двух отдельных фреймворках. Apple не уточнила, использовалась ли она активно. Более подробную информацию можно найти здесь. На прошлой неделе Apple…
ЧитатьExpressVPN впечатляюще осваивает аппаратное обеспечение с момента представления роутера Aircove в 2022 году. Сегодня популярный провайдер виртуальных частных сетей расширяет свою линейку, выпуская свой первый портативный Wi-Fi 6 роутер со встроенной защитой VPN. Представляем Aircove Go. Ссылаясь на недавнее исследование Forbes, 40% опрошенных пользователей столкнулись…
ЧитатьCISA сообщает, что две системы были взломаны в феврале через уязвимости в продуктах Ivanti. В ответ агентство было вынуждено отключить обе системы, которые, как сообщается, имели критическое значение для инфраструктуры США. 9to5Mac Security Bite эксклюзивно представлен Mosyle, единственной универсальной платформой Apple. Мы занимаемся тем, чтобы…
ЧитатьОбновление: LastPass сообщил 9to5Mac, что выпуск продукта вызвал сбой. Подробности ниже. Это не только у вас. LastPass, популярный менеджер паролей, которым пользуются более 33 миллионов человек, сегодня утром пережил повсеместный сбой. Казалось, он затронул только пользователей, посещающих основной веб-сайт сервиса, которые быстро столкнулись с сообщением…
ЧитатьСпециалисты по безопасности из Moonlock, относительно нового подразделения MacPaw, занимающегося кибербезопасностью, обнаружили новый вид вредоносного ПО для macOS, замаскированный под легитимное приложение Mac, которое может самоуничтожаться при определенных условиях. В худшем случае оно может незаметно извлекать файлы cookie из Safari и Chrome, контакты из адресной…
ЧитатьПривет, это Арин. Прошлая неделя была самой насыщенной с точки зрения безопасности в этом году. Мы стали свидетелями беспрецедентного наступления на банду вымогателей LockBit; Apple предприняла шаги для защиты iMessage от квантовых компьютеров с помощью защиты от квантовых компьютеров, и темой этой недели стал новый…
ЧитатьНа прошлой неделе Apple наконец-то выпустила подробный обзор конфиденциальности данных Vision Pro и visionOS. Хотя компания могла бы выпустить его еще на старте продаж, он помогает объяснить, какие именно данные собирает пространственный компьютер из нашего окружения и отправляет сторонним приложениям, и многое другое… 9to5Mac Security…
Читать2023 год стал знаковым для программ-вымогателей и широко освещался после взломов MOVEit и MGM Resorts, которые потрясли индустрию безопасности. Злоумышленники не только коллективно получили рекордные 1,1 миллиарда долларов от жертв, но и новый отчет подчеркивает, насколько серьезными становятся масштабы и сложность этих атак. «Безопасная сводка»…
Читать
