🍏📲 Уязвимости нулевого дня больше не угрожают пользователям Apple

Apple выпустила обновления для исправления десяти уязвимостей нулевого дня на iPhone, Mac и iPad. Эти уязвимости были использованы злоумышленниками для атак на устройства.

🔒 Одна из уязвимостей — WebKit (CVE-2023-37450) позволяла злоумышленникам запускать вредоносный код через вредоносные веб-страницы.

📱 Вторая исправленная уязвимость (CVE-2023-38606) — часть шпионской кампании Triangulation, использованной против устройств с iOS до версии 15.7.1.

📈 Это уже десятое устранение уязвимостей нулевого дня в 2023 году, позволяющих Apple бороться с кибершпионами и обеспечивать безопасность для пользователей.

#БезопасностьApple #УязвимостиНулевогоДня #ЗащитаiPhone #ЗащитаiPad @ZerodayAlert

🔒 Новая уязвимость Ivanti открыла двери для хакеров в госструктуры США и Европы

1️⃣ Компания Ivanti обнаружила уязвимость в программном обеспечении для управления мобильными устройствами (EPMM), затрагивающую версии 11.10, 11.9 и 11.8.

2️⃣ Уязвимость отличается от предыдущей CVE-2023-35078, использованной хакерами для атак на государственные агентства Норвегии.

3️⃣ CISA призывает клиентов EPMM установить последние патчи, чтобы предотвратить эксплуатацию уязвимости.

#Ivanti #уязвимость #CISA #кибератака @ZerodayAlert

Время битвы: Minecraft под атакой хакеров

⏺ В игре Minecraft обнаружена опасная уязвимость, которая позволяет хакерам взламывать компьютеры через установленные моды.

⏺ Группа MMPA выявила уязвимость под названием «BleedingPipe», которая использует особенности программирования и может быть опасна для игроков и владельцев серверов.

⏺ Если злоумышленники воспользуются уязвимостью, они смогут получить доступ к личным данным и контролировать компьютеры игроков.

#Minecraft #уязвимость #хакеры #безопасность @ZerodayAlert

☁️ Хакеры взломали облачное приложение Citrix ShareFile

🔐 Компания Citrix ShareFile, которая предоставляет облачное приложение для обмена файлами, столкнулась с серьезной уязвимостью в системе безопасности. Эта уязвимость позволяет злоумышленникам удаленно внедрить вредоносный код и получить доступ к платежным данным пользователей.

⚠️ Компания выпустила обновление, чтобы устранить проблему, но эксперты предупреждают, что количество атак на хранилища Citrix ShareFile может быстро увеличиться.

💡 Пользователям, которые недавно использовали приложение, следует быть бдительными и принять меры для защиты данных.

#кибербезопасность #хакеры #уязвимость #данныевопасности @ZerodayAlert

👾 Salesforce на грани: киберпреступники маскируются под надежную почту

❎ Компания Guardio нашла ошибку в почте Salesforce, которая позволила хакерам отправлять поддельные письма, обманывая пользователей.

❎ Эти ложные письма выглядели так, будто они приходят прямо от Salesforce, что создавало иллюзию их подлинности.

❎ Salesforce говорит, что проблема уже решена, и благодаря быстрой реакции информация клиентов в безопасности.

#кибербезопасность #безопасностьвпорядке #хакеры #уязвимость #данныевопасности @ZerodayAlert

🔐 Уязвимость в VSCode: секреты разработчиков под угрозой

🔹 В редакторе кода VSCode от Microsoft обнаружена уязвимость, из-за которой вредоносные расширения похищают аутентификационные токены, используемые для интеграции со сторонними сервисами.

🔹 Уязвимость обнаружена компанией Cycode. Проблема заключается в отсутствии изоляции аутентификационных токенов, что позволяет любому расширению в VSCode получить доступ к хранилищу этих токенов в операционной системе.

🔹 Microsoft знает о проблеме, но решили ничего с ней не делать.

#уязвимость #безопасностьданных #угрозакибербезопасности #Microsoft

@ZerodayAlert