Apple vydal důležité bezpečnostní záplaty pro iOS, macOS a watchOS

Naléhavé opravy společnosti Apple opravují tři nové nulové dny v iOS, macOS a Safari

Apple vydal urgentní opravy, které řeší tři zero-day zranitelnosti v iOS, iPadOS, macOS, watchOS a Safari. Od začátku roku 2023 tak bylo v „jablečných“ produktech uzavřeno 16 0 dní.

Nejnovější chyby zabezpečení získaly následující identifikátory:

• CVE-2023-41991 je problém s ověřením certifikátu v rámci zabezpečení, který by mohl umožnit škodlivé aplikaci obejít ověření podpisu.
• CVE-2023-41992 je chyba v jádře, která umožňuje útočníkovi eskalovat svá oprávnění v systému.
• CVE-2023-41993 je chyba zabezpečení ve WebKitu, která umožňuje spuštění libovolného kódu při zpracování speciálně vytvořeného webového obsahu.

Zástupci Applu nerozvedli nuance zneužívání výše uvedených chyb, ale objasnili, že korporace si je vědoma jejich účasti na skutečných kybernetických útocích. Podle všeho jsou napadáni uživatelé verzí iOS starších než 16.7.

Opravy jsou k dispozici v následujících verzích (měly by být k dispozici od včerejšího večera):

• iOS 16.7 a iPadOS 16.7 – budou instalovány na iPhone 8 a novější modely, všechny modely iPad Pro, iPad Air třetí generace a iPad páté generace.
• iOS 17.0.1 a iPadOS 17.0.1 – vydané pro iPhone XS a novější, iPad Pro druhé generace a novější (12,9palcový), iPad Pro 11palcová první generace, iPad Air třetí generace a novější, iPad mini pátá generace a novější , iPad šesté generace a novější.
• macOS Monterey 12.7 a macOS Ventura 13.6.
• watchOS 9.6.3 a watchOS 10.0.1.
• Safari 16.6.1 – pro macOS Big Sur a macOS Monterey.

Přihlásit se k odběru kanál „Anti-Malware“ в Telegrambýt první, kdo se dozví o novinkách a našich exkluzivních materiálech pro zabezpečení informací.

Přečtěte si také

27. dubna 2024
/news/2024-05-22-111332/43416
Jekatěrina Bystrová 22. května 2024 — 20:45

T1 Holding představil prototyp importně nezávislého softwarového a hardwarového komplexu (SHC) „SILARON“ pro řízení procesů (APCS).

Společnost o tom hovořila na konferenci CIPR 2024 Vývoj, který právě prochází testováním, bude užitečný pro podniky s nepřetržitou výrobou v průmyslových odvětvích, jako je petrochemie, rafinace ropy, tepelná energetika, chemický průmysl, hutnictví a také. těžebních a zpracovatelských závodů.

PACK „SILARON“, který vyvíjí společnost T1 Integration (T1 Holding), je multifunkční platforma pro velké průmyslové podniky. Jedná se o klasické řešení pro distribuovaný řídicí systém s funkcí havarijní ochrany relevantní pro různé technologické procesy. Distribuovaný řídicí systém, který je „jádrem“ automatizovaného systému řízení procesů, má vysokou odolnost proti chybám díky použití komponenty se zvýšenou spolehlivostí, zavedení vyvinutých diagnostických a redundantních nástrojů. Kromě toho SILARON podporuje práci více uživatelů, současné provádění několika úloh a změnu logiky ovládání v reálném čase. Všechny tyto funkce umožňují podnikům řídit a chránit kompletní výrobní procesy.

Nový softwarový balík od T1 Holding splňuje moderní mezinárodní standardy a domácí požadavky na informační bezpečnost. SILARON zejména splňuje všechna kritéria pro důvěryhodný softwarový a hardwarový komplex specifikovaná v nařízení vlády Ruské federace č. 1912 ze dne 14. listopadu 2023, kterým se stanoví postup pro přechod subjektů KII na ruský software a zařízení.

„Snížení dostupnosti zahraničních produktů se stalo hnací silou rozvoje domácího vývoje a hledání mimořádných řešení k dosažení technologické nezávislosti. V dnešní době je substituce dovozu v průmyslu důležitější než kdy jindy, zejména v zařízeních kritické infrastruktury, ale zároveň je nedostatek domácího vývoje v segmentu systémů řízení procesů, které by mohly uspokojit potřeby velkých podniků. T1 Holding proto představuje vlastní řešení – na dovozu nezávislý produkt „SILARON“, který umožňuje zvýšit bezpečnost a efektivitu výroby,“ poznamenal. Alexey Fetisov, generální ředitel T1 Holding.

„Nedostupnost zahraničního vybavení a softwaru je obzvláště kritická v segmentu systémů řízení procesů: společnosti nemají přístup k aktualizacím a technické podpoře zahraničních řešení. Zcela domácí vývoj odstraní závislost na západních automatizovaných systémech řízení procesů. Na vytvoření PAK se podílí tým T1 Integration, který má rozsáhlé zkušenosti v oblasti průmyslové automatizace na ruské i mezinárodní úrovni. Prototyp SILARON důkladně testujeme, aby ruské podniky dostaly produkt, který odpovídá skutečným potřebám jejich podnikání,“ uvedl Michail Knigin, výkonný ředitel T1 Integration.

Přihlásit se k odběru kanál „Anti-Malware“ в Telegrambýt první, kdo se dozví o novinkách a našich exkluzivních materiálech pro zabezpečení informací.