Firma Apple publikuje aktualizacje zabezpieczeń dla wielu produktów

utworzone przez | Maj 27, 2020 | Aktualizacje

ProduktmacOS Catalina < 10.15.5 Numer CVE CVE-2020-3882 Opis Zaimportowanie spreparowanego zaproszenia do kalendarza może spowodować odfiltrowanie informacji o użytkowniku. Numer CVE CVE-2020-9827 CVE-2020-9826 Opis Luka umożliwia zdalnemu atakującemu wywołanie...

Aktywnie wykorzystywane podatności 0day na iOS

utworzone przez | Kwi 23, 2020 | Aktualizacje

Badacze ds. bezpieczeństwa odkryli 2 luki 0day w systemie iOS. Podatności umożliwiają zdalne wykonanie kodu na urządzeniu oraz infekcję telefonu poprzez wysyłkę maili których procesowanie zabiera znaczną ilość pamięci operacyjnej. W najnowszym systemie iOS (13.x)...

Podatność MS Office for Mac umożliwia uruchomienie makr

utworzone przez Sylwia | Lis 5, 2019 | Podatności

CERT/CC poinformował o podatności oprogramowania Microsoft Office for Mac. Program umożliwia wyłączenie uruchamiania makr w dokumentach bez pytania użytkownika o zgodę (“Wyłącz wszystkie makra bez powiadomienia”). Pomimo zastosowania tego ustawienia,...

Kampania trwająca 2 lata infekowała urządzenia z iOS

utworzone przez | Wrz 2, 2019 | Aktualizacje

Exploit’y związane z eskalacją uprawnień w urządzeniach z iOS, zostały wykryte przez Google Threat Analysis Group (TAG) i zespoły Project Zero na początku tego roku. Atakujący przez prawie 2 lata wykorzystywali fałszywe strony internetowe do przeprowadzenia...

Aktualizacja iOS 12.4.1 naprawia krytyczną podatność

utworzone przez | Sie 27, 2019 | Aktualizacje

Firma Apple wydała iOS 12.4.1, aby ostatecznie naprawić krytyczną podatność, która początkowo została załatana w iOS 12.3, a następnie została przywrócona w aktualizacji iOS 12.4. Około tydzień temu na GitHub’ie pojawił się darmowy jailbreak, który wykorzystywał...