Wiedza
Wiadomości o bezpieczeństwie, nowości z Microsoft i Azure oraz praktyczne poradniki dotyczące infrastruktury chmurowej, aplikacji na zamówienie i danych od zespołu Alcaeus Services.
Filtr kategorii: Apple Wyczyść filtr
Apple przygotowuje dodatkowe mechanizmy kontroli uprawnienia Full Disk Access (FDA) w macOS, odpowiadając na rosnące obawy o prywatność i bezpieczeństwo związane z coraz bardziej zaawansowanymi agentami AI.
Apple załatało poważną lukę typu zapis poza granicami bufora, dotyczącą iOS, iPadOS i macOS, po otrzymaniu zgłoszenia, że podatność mogła zostać wykorzystana w wyjątkowo wyrafinowanym ataku na konkretne, wybrane osoby.
Dwie krytyczne luki — jedna we wbudowanej usłudze pulpitu zdalnego Apple, druga w platformie e-commerce SAP — w mniej niż tydzień przeszły od biuletynu bezpieczeństwa do rzeczywistych ataków. Okno na łatanie liczy się dziś w dniach, a nie miesiącach.
Apple naprawił lukę w prywatności usługi Hide My Email, która mogła ujawniać prawdziwy adres e-mail użytkownika w niektórych logach dostarczania poczty.
Apple zmienia podejście do aktualizacji zabezpieczeń, ponieważ sztuczna inteligencja zwiększa tempo, w jakim atakujący mogą odkrywać i wykorzystywać luki w zabezpieczeniach.
Badacze bezpieczeństwa odkryli nową technikę eskalacji uprawnień w macOS, która może pozwolić zwykłemu użytkownikowi wyłączyć firmowe narzędzia bezpieczeństwa i wywoływać uprzywilejowane funkcje bez poświadczeń administratora.
Badacze cyberbezpieczeństwa wykryli kampanię „malvertisingową" na macOS o nazwie Operation FlutterBridge, która służy do dystrybucji nowego backdoora o nazwie FlutterShell.
Cyberprzestępcy ponownie biorą na cel użytkowników kryptowalut, a tym razem zagrożenie jest szczególnie niepokojące, ponieważ część złośliwych aplikacji znaleziono bezpośrednio w App Store firmy Apple.
Badacze cyberbezpieczeństwa odkryli nową kampanię phishingową, która nadużywa prawdziwych powiadomień o koncie Apple do dostarczania oszustw — czyniąc je znacznie bardziej przekonującymi i trudniejszymi do wykrycia.
Apple poprawiło ochronę użytkowników starszego oprogramowania, udostępniając iOS 18.7.7 na szerszą skalę. Ta aktualizacja zapewnia ochronę większej liczbie urządzeń przed aktywnie wykorzystywanym zestawem exploitów DarkSword.
Apple podjęło nietypowy krok w celu ochrony użytkowników, wysyłając powiadomienia na ekranie blokady do iPhone'ów i iPadów z nieaktualnym oprogramowaniem — ostrzegając przed aktywnymi atakami internetowymi i wzywając do natychmiastowej aktualizacji.
Apple opublikował swoją pierwszą poprawkę bezpieczeństwa dostarczoną poza tradycyjnym cyklem aktualizacji systemu operacyjnego, usuwającą CVE-2026-20643 — lukę w WebKit, która mogła umożliwiać złośliwym treściom internetowym obejście zasady tego samego pochodzenia (Same Origin Policy) w przeglądarce.
