Podatność MS Office for Mac umożliwia uruchomienie makr

utworzone przez Sylwia | Lis 5, 2019 | Podatności

CERT/CC poinformował o podatności oprogramowania Microsoft Office for Mac. Program umożliwia wyłączenie uruchamiania makr w dokumentach bez pytania użytkownika o zgodę (“Wyłącz wszystkie makra bez powiadomienia”). Pomimo zastosowania tego ustawienia,...

Kampania trwająca 2 lata infekowała urządzenia z iOS

utworzone przez | Wrz 2, 2019 | Aktualizacje

Exploit’y związane z eskalacją uprawnień w urządzeniach z iOS, zostały wykryte przez Google Threat Analysis Group (TAG) i zespoły Project Zero na początku tego roku. Atakujący przez prawie 2 lata wykorzystywali fałszywe strony internetowe do przeprowadzenia...

Aktualizacja iOS 12.4.1 naprawia krytyczną podatność

utworzone przez | Sie 27, 2019 | Aktualizacje

Firma Apple wydała iOS 12.4.1, aby ostatecznie naprawić krytyczną podatność, która początkowo została załatana w iOS 12.3, a następnie została przywrócona w aktualizacji iOS 12.4. Około tydzień temu na GitHub’ie pojawił się darmowy jailbreak, który wykorzystywał...

Podatność 0-day w MacOS

utworzone przez | Cze 4, 2019 | Podatności

W czerwcu Apple wprowadziło w MacOS funkcję bezpieczeństwa, która “zmusza” wszystkie aplikacje do uzyskania zgody użytkownika przed uzyskaniem dostępu do poufnych danych lub komponentów w systemie m.in. aparatu, mikrofonu, danych geolokalizacyjnych,...

Fałszowanie paska adresu w Apple Safari i Microsoft Edge

utworzone przez | Wrz 12, 2018 | Aktualizacje, Podatności

Zostały opublikowane informacje o podatnościach w Microsoft Edge (CVE-2018-8383) i Apple Safari, pozwalających na sfałszowanie, podmianę zawartości pasku adresu przeglądarki. Błąd wynika z możliwości aktualizacji paska adresu w czasie wczytywania strony i błędnego...