Apple выпустила обновления безопасности для устранения уязвимости нулевого дня, которую злоумышленники могут использовать в атаках на компьютеры Mac и устройства Apple Watch. Нулевые дни — это бреши в системе безопасности, о которых поставщик программного обеспечения не знает и еще не исправил. В некоторых случаях этот тип уязвимости может также иметь общедоступные экспериментальные эксплойты до того,…
Читать далееУ Apple проблемы с ProtonVPN
Основатель ProtonVPN Энди Йен раскритиковал Apple за решение заблокировать обновление приложения из-за его описания. Рецензенту Apple не понравилась в тексте фраза: «Будь то вызов правительствам, просвещение общественности или обучение журналистов, мы уже давно помогаем обеспечить свободу в Интернете большему количеству людей во всем мире». Он предложил изменить текст, чтобы «не поощрять пользователей обходить географические ограничения…
Читать далееРазработчиков Apple атаковали новой малварью – бэкдором EggShell
Вредоносные Xcode projects использовали, чтобы «угнать» системы разработчиков и распространить бэкдор EggShell. Малварь XcodeSpy атакует Xcode – интегрированную среду разработки (ИСР), которая используется в macOS для разработки ПО и приложений на Apple. Согласно исследованию SentinelLabs, функцию Run Script в ИСР использовали для атаки на разработчиков iOS. Для этого использовали троянские проекты Xcode. Проекты Xcode можно…
Читать далееКомпания Apple предъявила сотруднику иск за кражу секретных данных
Apple предъявила иск бывшему сотруднику за то, что он сливал секретные данные компании СМИ в течение года ради собственной выгоды. Бывшего сотрудника Саймона Ланкастера обвиняют в злоупотреблении своим положением для получения доступа к конфиденциальной информации. Он якобы обменивал украденные данные в обмен на положительное освещение в медиа стартап-бизнеса. Согласно документам, предоставленным в суд, корреспондент впервые…
Читать далее