Apple выкатила экстренные обновления для исправления двух 0-day, которые использовались в «чрезвычайно сложной атаке» на iPhone ряда узко таргетированных целей.
Проблемы связаны с CoreAudio (CVE-2025-31200) и RPAC (CVE-2025-31201), затрагивая iOS, macOS, tvOS, iPadOS и visionOS.
CVE-2025-31200 была обнаружена Apple и Google Threat Analysis. Ее можно эксплуатировать, обрабатывая аудиопоток во вредоносном медиафайле для удаленного выполнения кода на устройстве.
Компания также исправила CVE-2025-31201, обнаруженную Apple.
Ошибка позволяет злоумышленникам с доступом на чтение или запись обходить Pointer Authentication (PAC), функцию безопасности iOS, которая помогает защититься от уязвимостей памяти.
Обе уязвимости были исправлены в iOS 18.4.1, iPadOS 18.4.1, tvOS 18.4.1, macOS Sequoia 15.4.1 и visionOS 2.4.1.
Список затронутых устройств включает как старые, так и новые модели: iPhone XS и более поздние, iPad Pro 13 дюймов, iPad Pro 13,9 дюймов 3-го поколения, iPad Pro 11 дюймов 1-го поколения, iPad Air 3-го поколения, iPad 7-го поколения, iPad mini 5-го поколения и новее, macOS Секвойя, Apple TV HD и Apple TV 4K (все модели), а также Apple Vision Pro.
Несмотря на то, что эти 0-day использовались в целенаправленных атаках, пользователям настоятельно рекомендуется установить их как можно скорее.
Apple традиционно не стала делиться подробностями о том, как именно уязвимости использовались в атаках. Но поглядим еще.
Проблемы связаны с CoreAudio (CVE-2025-31200) и RPAC (CVE-2025-31201), затрагивая iOS, macOS, tvOS, iPadOS и visionOS.
CVE-2025-31200 была обнаружена Apple и Google Threat Analysis. Ее можно эксплуатировать, обрабатывая аудиопоток во вредоносном медиафайле для удаленного выполнения кода на устройстве.
Компания также исправила CVE-2025-31201, обнаруженную Apple.
Ошибка позволяет злоумышленникам с доступом на чтение или запись обходить Pointer Authentication (PAC), функцию безопасности iOS, которая помогает защититься от уязвимостей памяти.
Обе уязвимости были исправлены в iOS 18.4.1, iPadOS 18.4.1, tvOS 18.4.1, macOS Sequoia 15.4.1 и visionOS 2.4.1.
Список затронутых устройств включает как старые, так и новые модели: iPhone XS и более поздние, iPad Pro 13 дюймов, iPad Pro 13,9 дюймов 3-го поколения, iPad Pro 11 дюймов 1-го поколения, iPad Air 3-го поколения, iPad 7-го поколения, iPad mini 5-го поколения и новее, macOS Секвойя, Apple TV HD и Apple TV 4K (все модели), а также Apple Vision Pro.
Несмотря на то, что эти 0-day использовались в целенаправленных атаках, пользователям настоятельно рекомендуется установить их как можно скорее.
Apple традиционно не стала делиться подробностями о том, как именно уязвимости использовались в атаках. Но поглядим еще.
Apple Support
About the security content of iOS 18.4.1 and iPadOS 18.4.1 - Apple Support
This document describes the security content of iOS 18.4.1 and iPadOS 18.4.1.
This media is not supported in your browser
VIEW IN TELEGRAM
Бывшего главу SEC США Гэри Генслера спросили, что он думает об «оттепели» в крипте и судебных делах, которые начинались под его руководством.
⏺ Генслер заявил, что вся индустрия на 99% руководствуется настроениями и лишь на 1% фундаменталом, разделив биткоин и другие активы.
⏺ Он допустил, что биткоин может остаться «надолго» из-за глобального интереса и «притягательности», сравнив первую криптовалюту с драгоценными металлами, как золото.
⏺ Генслер не стал комментировать прекращенные дела нынешней администрацией, в очередной раз заявив о необходимости защиты инвесторов.
⏺ Сейчас бывший глава SEC занимается преподаванием, в том числе в сфере ИИ. На вопрос ведущего, как ИИ-инструменты изменят финансовый мир, Генслер заявил, что пока до этого далеко, но в перспективе 5-12 лет технология «изменит многое».
Please open Telegram to view this post
VIEW IN TELEGRAM
Народный банк Китая без предупреждения объявил что система трансграничных расчётов цифрового юаня будет полностью подключена к 10 странам ASEAN и шести странам ближнего востока.
БитЛента 🌲🪙⚡️ Вечный Восходл Души! サトし なカモと
Народный банк Китая без предупреждения объявил что система трансграничных расчётов цифрового юаня будет полностью подключена к 10 странам ASEAN и шести странам ближнего востока.
Это означает, что 38% объема мировой торговли теперь обойдёт систему SWIFT, в которой доминирует доллар США, и напрямую войдёт в «момент цифрового юаня».
Система SWIFT обрабатывает трансграничные платежи в течение 3-5 дней, цифровая система юаня Китая сжала скорость клиринга до 7 секунд. В первом тесте между Гонконгом и Абу-Даби компания заплатила поставщику с ближнего востока через цифровой юань. Средства больше не проходили через шесть банков-посредников, а поступали в режиме реального времени через распределённый реестр, а комиссия за обработку снизилась на 98%. Это «молниеносный платёж».
Система SWIFT обрабатывает трансграничные платежи в течение 3-5 дней, цифровая система юаня Китая сжала скорость клиринга до 7 секунд. В первом тесте между Гонконгом и Абу-Даби компания заплатила поставщику с ближнего востока через цифровой юань. Средства больше не проходили через шесть банков-посредников, а поступали в режиме реального времени через распределённый реестр, а комиссия за обработку снизилась на 98%. Это «молниеносный платёж».
🇫🇷 Павел Дуров заявил, что Telegram всегда соблюдал законы ЕС, а после его задержания летом 2024 года именно французская полиция начала правильно направлять запросы.
Он опроверг информацию о несоблюдении правил и подчеркнул, что Telegram заранее готовится к выполнению законов.
Он опроверг информацию о несоблюдении правил и подчеркнул, что Telegram заранее готовится к выполнению законов.
Forwarded from ミカル マーク
А пока в джунгли не вышел - то есть пока объём инвестированных активов меньше условных ~65ккк рублей - как раз стало очень эффективно и удобно "играть по правилам". Потому же всякие казиношники, даркнетовцы и прочие ушли в p2p дроповодят на 80+% нерезидентами - локальных дропов вычисляют быстрее, чем идёт транзакция, а вот при прокидывании между разными юрисдикциями уже есть туча лазеек
Forwarded from ミカル マーク
Ну и плюс классику никто не отменял - если уметь действительно грамотно пользоваться предоставляемым государством инструментарием - можно творить вообще что угодно в рамках общей межкультурной морали, просто делать надо с умом. Да и финансовая ответственность при грамотной оптимизации сводится к паре процентов + зарплатам 2-3 мониторящих и выполняющих обезьянью работу юристов-экономистов (но я работаю над их автоматизацией)
Заявление в полицию можно будет подать на Госуслугах, заявил глава Минцифры.
Мера войдёт в поправки к закону по борьбе с кибермошенничеством
Мера войдёт в поправки к закону по борьбе с кибермошенничеством
🌲 БитЛента - ваш проводник в Bitcoin с 2016.
💎 BitcoinXBot — Чистые BTC c Coinbase, обмен в USDT, USDC, RUB, нал, в любой банк России. Холодное хранение. Самый надёжный поставщик чистых битков. На биржу или в обменник - только через бот, иначе блок.
✅ Всё скам, кроме Биткоина
(хранить только в Bitcoin Core).
🩸 Трейдинг и биржи - скам. Маркетмейкеры просто собирают ваши деньги в обе стороны.
🌃 Резервный канал (подпишись для связи)
👻 Реклама в БитЛенте всего от 750 usdt.
🥽🌲 Суть, RU
💎 BitcoinXBot — Чистые BTC c Coinbase, обмен в USDT, USDC, RUB, нал, в любой банк России. Холодное хранение. Самый надёжный поставщик чистых битков. На биржу или в обменник - только через бот, иначе блок.
✅ Всё скам, кроме Биткоина
(хранить только в Bitcoin Core).
🩸 Трейдинг и биржи - скам. Маркетмейкеры просто собирают ваши деньги в обе стороны.
🌃 Резервный канал (подпишись для связи)
👻 Реклама в БитЛенте всего от 750 usdt.
🥽🌲 Суть, RU
Forwarded from Криптач 🔥🌲 El Hodlador (Johnny C)
Forwarded from Криптач 🔥🌲 El Hodlador
Мне только что написали, что я русофоб)
Потому что в Битленте прикол про приостановку запрета «Талибана». Раз такая картинка в ленте > значит я против Талибана > значит я русофоб. 🤡
Вот такая логика у некоторых.
Потому что в Битленте прикол про приостановку запрета «Талибана». Раз такая картинка в ленте > значит я против Талибана > значит я русофоб. 🤡
Вот такая логика у некоторых.
This media is not supported in your browser
VIEW IN TELEGRAM
Российский оператор дронов решил не убивать украинку медика, которая возилась с раненым. На таких людях держится вера в человечность!
Media is too big
VIEW IN TELEGRAM
Украина создала тренировочные лагеря для детей, предположительно по всей территории страны. Судя по всему, это дети старше десяти лет.
Существование таких лагерей вызывает много вопросов. Например, если это профилактическая подготовка для детей старшего возраста, почему у них есть полное снаряжение, но детских размеров? Экипировку, должно быть, изготавливали на заказ (так же, как шили боевую форму для беременных солдат).
Тот факт, что они начали это сейчас, хотя у них еще должно быть достаточно людей, не сулит Украине ничего хорошего.
Кстати, во время последнего наступления бандеровцев в Курскую и Белгородскую области наши бойцы также обнаружили среди погибших большое количество женщин. Поэтому, когда мужчины исчезнут, тцк отправлят и за женщинами, а вскоре и за детьми.
«До последнего украинца» приобретает совсем другой привкус.
Существование таких лагерей вызывает много вопросов. Например, если это профилактическая подготовка для детей старшего возраста, почему у них есть полное снаряжение, но детских размеров? Экипировку, должно быть, изготавливали на заказ (так же, как шили боевую форму для беременных солдат).
Тот факт, что они начали это сейчас, хотя у них еще должно быть достаточно людей, не сулит Украине ничего хорошего.
Кстати, во время последнего наступления бандеровцев в Курскую и Белгородскую области наши бойцы также обнаружили среди погибших большое количество женщин. Поэтому, когда мужчины исчезнут, тцк отправлят и за женщинами, а вскоре и за детьми.
«До последнего украинца» приобретает совсем другой привкус.