Сегодня 20 сентября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → macos

Apple экстренно закрыла две уязвимости нулевого дня в macOS, iOS и iPadOS

Apple выпустила экстренные обновления безопасности для macOS, iOS и iPadOS, устранив две критические уязвимости нулевого дня, которые активно использовались хакерами. Проблемы безопасности связаны с WebKit и JavaScriptCore — ключевыми компонентами, предназначенными для обработки веб-контента. Пользователям настоятельно рекомендуется обновить операционные системы своих устройств.

 Источник изображения: Garin Chadwick / Unsplash

Источник изображения: Garin Chadwick / Unsplash

Уязвимости были обнаружены специалистами из Google Threat Analysis Group — команды исследователей, которая занимается анализом кибератак. Пока неизвестно, сколько пользователей Apple пострадали от действий злоумышленников. Эксперты предполагают, что уязвимости могли быть частью масштабной кампании кибершпионажа.

Apple выпустила обновления для macOS, iOS и iPadOS, включая устройства, работающие на более старых версиях iOS 17, что позволяет охватить максимальное число пользователей техники Apple и снизить риск хакерских атак. Компания сообщила, что уязвимости затрагивают WebKit и JavaScriptCore — движки, играющие ключевую роль в работе браузера Safari и обработке веб-контента. Эти компоненты, особенно WebKit, регулярно становятся целями хакеров, так как их компрометация открывает злоумышленникам доступ к устройству и личным данным жертвы.

В официальном сообщении Apple по безопасности указывается, что уязвимости могут быть использованы для выполнения вредоносного кода. Это возможно, если злоумышленники заставят устройство обработать специально созданный веб-контент, например, сайт или электронное письмо. Подобная атака может привести к установке вредоносного ПО на устройство.

Северокорейские хакеры научились обходить защиту macOS и захватывать удалённый доступ к Mac

Киберпреступники использовали платформу Flutter от Google для создания вредоносных программ, скрывающихся под видом криптовалютных приложений, которые в конечном итоге позволяют получить удалённый доступ к компьютеру Apple Mac жертвы. Согласно отчёту Jamf Threat Labs, как минимум три вредоносных приложения для macOS, обнаруженных в Сети, связаны с Северной Кореей.

 Источник изображения: crypto-news-flash.com

Источник изображения: crypto-news-flash.com

По сообщению AppleInsider, вредоносные приложения были разработаны с использованием платформы Flutter от Google и получили названия New Updates in Crypto Exchange («Новые обновления в Crypto Exchange»), New Era for Stablecoins and DeFi, CeFi, («Новая эра для стейблкоинов и DeFi, CeFi») и Runner («Бегун»). Все они совершенно не соответствуют своим названиям — они включают в себя либо игру «Сапёр», либо выдают себя за приложение для создания заметок.

На самом деле в каждом из приложений встроено вредоносное ПО, которое способно преодолевать автоматизированные системы безопасности Apple на устройствах macOS, поскольку создано с легитимным идентификатором разработчика. Вредоносные приложения отправляют сетевые запросы на северокорейский домен для загрузки вредоносных скриптов, которые в конечном итоге могут предоставить хакерам доступ к компьютеру жертвы.

Apple уже отреагировала на угрозу и отозвала подписи приложений, поэтому macOS больше не будет считать их безопасными. Тем не менее, эксперты советуют предпринять дополнительные меры предосторожности. Настоятельно рекомендуется использовать двухфакторную аутентификацию и специализированное защищённое приложение для управления паролями, особенно при использовании криптовалюты.

А саму крипто-фразу вообще не стоит хранить в цифровом виде даже внутри защищённого паролём приложения. Оптимальный вариант — записать её на бумаге и хранить в запертом ящике, сейфе или другом безопасном месте.

На сегодняшний день не предоставлено достоверной информации о пострадавших от северокорейских вредоносных приложений. Тем не менее, эксперты полагают, что их активность является ещё одним признаком нацеленности хакеров Северной Кореи на сектор криптовалют. Аналитики утверждают, что Северная Корея украла миллиарды долларов с помощью криптомошенничества, эксплуатации различных уязвимостей и рассылки жертвам фишинговых писем.

 Источник изображения: CNN

Источник изображения: CNN

Необходимо отметить, что доказательства этих злодеяний северокорейских хакеров в свободном доступе отсутствуют, но, в соответствии с современными тенденциями, даже голословных обвинений хватает для формирования образа смертельно опасного врага.

Apple объявила неделю новостей о Mac — грядёт множество компьютеров на чипах M4

В Сети давно циркулируют слухи о скором выходе разных Mac с процессорами M4. Apple подогревает интерес, обещая неделю новостей, касающихся линейки персональных компьютеров, начиная с понедельника. Возможно, будут представлены новые MacBook Pro, iMac и Mac Mini.

 Источник изображения: Apple / X.com

Источник изображения: Apple / X.com

Старший вице-президент Apple Грег Джозвиак (Greg Joswiak) сообщил в X/Twitter, что на следующей неделе компания поделится новостями о Mac, намекая на скорое появление устройств на базе процессоров M4. Хотя в этом октябре Apple, вероятно, не будет проводить полномасштабную презентацию продуктов, Джозвиак обещает «неделю» анонсов.

Как пишет The Verge, слухи о новых Mac ходят уже давно. Марк Гурман (Mark Gurman) из Bloomberg активно освещал эту тему в рассылке Power On. В начале октября он писал, что Apple планирует анонсировать линейку Mac с чипами M4, а также обновлённый iPad Mini, который, впрочем, уже был ранее представлен.

Появление Mac на базе M4 вполне логично, учитывая, что компания впервые анонсировала чип M4 вместе с новыми iPad Pro ещё в мае. Ожидается, что в скором времени этот чип появится и в компьютерах Apple. Линейка Mac с M4 может включать 14-дюймовый MacBook Pro начального уровня, 14- и 16-дюймовые MacBook Pro премиального уровня, новый iMac и новый Mac Mini. Последний, возможно, получит обновлённый дизайн, приближающий его по размеру к Apple TV.

Дополнительные доказательства приближающегося релиза появились на каналах российских YouTube-блогеров, которые опубликовали видео с, предположительно, новыми MacBook Pro.

Steam Deck оказалась совместима с macOS Sequoia, но пользы от этого пока никакой

Энтузиасты смогли установить macOS Sequoia на Steam Deck, однако отсутствие поддержки графического процессора AMD Van Gogh не позволяет запускать игры и графические приложения. Steam Deck может работать под управлением macOS, но для запуска игр нужны драйвера, пишет TechSpot.

 Источник изображения: Techspot.com, Whatdahopper/X

Источник изображения: Techspot.com, Whatdahopper/X

Портативная консоль Steam Deck, известная своей открытой архитектурой и возможностью запуска различных операционных систем, стала объектом нового эксперимента. Группе пользователей удалось успешно запустить на устройстве новейшую версию операционной системы Apple macOS Sequoia.

Один из участников опубликовал в социальной сети X видео с демонстрацией загрузки macOS Sequoia на Steam Deck. «Это было сложнее, чем просто установить Windows», — отмечает whatdahopper, признавая, что реализация идеи оказалось нетривиальной задачей, а главным препятствием к полноценному использованию macOS на Steam Deck является отсутствие поддержки GPU ускорения. При этом процессор AMD Van Gogh, лежащий в основе консоли, пока не имеет необходимых драйверов для работы с графическим ядром macOS. То есть игры и другие приложения, требующие активного использования графических ресурсов, работать не будут.

Тем не менее, участники проекта настроены оптимистично. Они полагают, что существующая поддержка драйверов Apple RDNA 2 в macOS теоретически может быть адаптирована для работы с чипами Van Gogh после выпуска соответствующих расширений ядра. Если это произойдёт, Steam Deck сможет превратиться в полноценный портативный Mac — своего рода «Deckintosh», как его уже окрестили в сети.

Новая macOS Sequoia парализовала работу многих антивирусов на Mac

Новая версия операционной системы Apple для компьютеров Mac, macOS Sequoia, привела к неожиданным проблемам. Пользователи и разработчики сообщили о массовых сбоях в работе популярных антивирусов и других инструментов безопасности.

 Источник изображения: Gabriela Gonzalez/Unsplash

Источник изображения: Gabriela Gonzalez/Unsplash

Судя по всему, macOS Sequoia оказалась несовместима с программным обеспечением от таких компаний, как CrowdStrike, SentinelOne, Microsoft и ESET. По сообщению издания TechCrunch, в социальных сетях и на специализированных форумах пользователи жалуются на проблемы с подключением к сети, некорректную работу брандмауэров и другие сбои, и во всём винят разработчиков антивирусов.

«Как разработчику инструментов безопасности для macOS, мне невероятно обидно снова и снова сталкиваться с расстроенными пользователями, которые обвиняют в поломке своих Mac наши инструменты, хотя на самом деле это вина Apple», — сетует Патрик Уордл (Patrick Wardle), основатель стартапа DoubleYou, занимающегося разработкой инструментов безопасности.

Известная компания CrowdStrike в день выхода macOS Sequoia сообщила в Slack-канале для администраторов Mac, что им вообще пришлось отложить поддержку новой версии операционной системы. Представитель компании отметил, что «очень сожалеет о том, что невозможно оказать поддержку безопасности Sequoia с первого дня, несмотря на предыдущий опыт быстрого реагирования на новые обновления Apple». CrowdStrike отправила своим клиентам техническое оповещение, в котором указывает на вынужденные изменения в среде безопасности на macOS.

Проблемы с новой операционной системой Apple затронули не только корпоративных пользователей. Исследователь безопасности Уилл Дорманн (Will Dormann) написал в Mastodon, что у него возникли проблемы с DNS и запуском брандмауэра на его Mac. Другой эксперт по безопасности, Вацлав Яцек (Wacław Jacek) столкнулся с блокировкой доступа к веб-браузерам после обновления. Судя по ветке Reddit, macOS Sequoia также вызвала проблемы у пользователей браузера Firefox.

Компании SentinelOne, ESET и SentinelOne Agent также обнаружили трудности с сетевым подключением после обновления операционной системы до macOS Sequoia. На данный момент Apple никак не прокомментировала ситуацию и не ответила на запросы журналистов. Разработчики антивирусного ПО работают над решением проблемы, однако пока неясно, как скоро пользователи macOS Sequoia смогут вздохнуть спокойно.


window-new
Soft
Hard
Тренды 🔥
Xiaomi 18 Fold оказался золотым в ремонте — замена материнской платы обойдётся в почти 40 % цены смартфона 5 ч.
Президент США объявил о создании «Сил ИИ» — их возглавит «царь ИИ»  7 ч.
Популярные чат-боты в большинстве случаев дают вредные советы в сфере финансов 15 ч.
Новая статья: The Blood of Dawnwalker — начало чего-то выдающегося. Рецензия 21 ч.
Путь на дно: суд обязал Microsoft раскрыть внутренние документы и переписку топ-менеджеров в деле о перепродаже лицензий на ПО 19-09 17:43
Персональный ИИ-агент Muse от Meta возглавил рейтинг App Store всего через неделю после релиза 19-09 14:11
SpaceXAI удвоила точность распознавания речи в новой модели Grok Voice Transcribe 2.0 19-09 12:59
Anthropic сделала первый шаг к замедлению ИИ — Accenture будет проверять Claude изнутри 19-09 12:51
Европейские разработчики ИИ выступили против призывов США замедлить темп 19-09 10:43
Alibaba выпустила всеядную модель Qwen3.8-Omni-Flash с контекстом на 1 млн токенов 19-09 10:08
Крупнейший в мир рынок ЦОД притормаживает развитие 17 мин.
От SLC до QLC: Unigen выпустила новые SSD семейства Cheetah для ИИ-платформ 9 ч.
Продажи умных очков в Китае удвоились за первые восемь месяцев 2026 года 10 ч.
Китайская CXMT запустила массовое производство памяти DRAM пятого поколения 10 ч.
GPT-6 Astra и Claude Fable превратили роботов в комичных убийц — ИИ провалил новый тест безопасности 14 ч.
На следующей неделе Meta покажет AR-гарнитуру Phoenix и фотореалистичные голографические аватары для видеозвонков 16 ч.
Anthropic и OpenAI переключились на аренду небольших ИИ ЦОД 19 ч.
Урезанная Radeon RX 9050 с 4 Гбайт памяти оказалась в среднем на 37 % медленнее версии с 8 Гбайт 19-09 17:50
Исследователь OpenAI предупредил: ИИ-агенты способны общаться даже на отключённых от Сети компьютерах 19-09 17:04
Создана не имеющая аналогов плёночная теплоизоляция — она сдерживает тепло в пять раз лучше силикона 19-09 16:45