.png){kind=logo}
Співробітник Apple знайшов серйозну вразливість у Chrome, але промовчав про це
Портал TechCrunch звернув увагу, що в нещодавньому оновленні браузера Chrome Google усунула вразливість нульового дня, вказавши, що експлойт виявив співробітник Apple.
Насправді інженер Apple знайшов баг ще у березні 2023 року у рамках хакерського марафону Capture The Flag. У закритому каналі в Discord цей же розробник розповів, що «не було жодної необхідності в негайному усуненні вразливості», оскільки лише кілька людей з Apple, які займаються дослідженнями в галузі безпеки, знали про експлойт. Більше того, він стверджував, що у реальному сценарії до нього нелегко отримати доступ.
У результаті інженер вирішив повідомити про вразливість у Google лише через три місяці після виявлення.
Apple та Google утрималися від будь-яких коментарів, але, звичайно ж, це може призвести до деяких розбіжностей між командами безпеки двох компаній.
Джерело: techcrunch
Mac OS X / Windows
Microsoft випустила масштабне липневе оновлення безпеки для Windows 11, однак частина власників комп’ютерів Dell поки не зможе його встановити. Компанія активувала спеціальне блокування після виявлення проблем, які можуть призводити до раптового вимкнення пристрою, перегрівання, падіння продуктивності та швидшого розряджання акумулятора.
Фахівці Jamf Threat Labs виявили нове шкідливе програмне забезпечення для macOS під назвою CrashStealer, яке видає себе за вбудовану систему надсилання звітів про збої Apple. За даними дослідників, вірус здатний непомітно викрадати конфіденційну інформацію користувача, зокрема паролі, дані браузерів і криптовалютних гаманців.
Компанія Microsoft офіційно зробила використання штучного інтелекту одним із ключових елементів захисту Windows 11. Відтепер пошук потенційних вразливостей за допомогою нейромереж перестав бути експериментом і став частиною стандартного процесу розробки операційної системи. Новий підхід має допомогти швидше знаходити критичні помилки, випускати оновлення безпеки та ефективніше протистояти сучасним кібератакам, які дедалі частіше також створюються із застосуванням ШІ.