Информационные технологииТехнологииПоиск

Google выявила серьезную уязвимость в ядре macOS, патч за 3 месяца так и не выпущен

Google выявила серьезную уязвимость в ядре macOS, патч за 3 месяца так и не выпущен Команда Google Project Zero, специализирующаяся на вопросах информационной безопасности, выявила уязвимость в ядре macOS, которой был присвоен высокий уровень опасности. Она позволяет модифицировать смонтированный образ файловой системы, при этом виртуальная подсистема не получит сведений о произведенных изменениях. Теоретически, это позволяет злоумышленникам оставаться незамеченными для пользователя.Специалисты Google Project Zero уведомили компанию Apple об этой уязвимости в ноябре 2018 года. В Apple работают над устранением ошибки, но ещё не выпустили соответствующее обновление. Несмотря на это, в Google решили опубликовать сведения об уязвимости на основании своей собственной политики разглашения информации. Она предусматривает, что информация об уязвимостях системы безопасности публикуется через 90 дней, независимо от степени готовности патчей. Правда, иногда Google предлагает дополнительный 14-дневный период, если компании не успевают вовремя подготовить и выпустить обновление.Пока не совсем понятно, как эту уязвимость можно использовать в реальных условиях. Компании Google и Apple никак не прокомментировали ситуацию. Тем не менее, пользователям устройств с macOS следует проявлять осторожность при посещении сайтов и загрузке файлов.Источник: Engadget
Stfw.Ru
Читать ✆ в Telegram
* При комментировании просим соблюдать законы Российской Федерации.

Google закроет Google+ на четыре месяца раньше из-за еще одной найденной уязвимости


Сегодня:

20:08 В России раньше срока вышли iPhone 11


14:08 MSInsider.ru: Новые иконки Календаря и Почты Windows 10


12:08 MSInsider.ru: Инсайдерам Skip Ahead и Ранний доступ доступна сборка Windows 10 18963


19:08 Redmi Note 8 на рендерах – как выглядит потенциальный бестселлер?


19:08 Acer Predator XN3 – продвинутый игровой монитор


19:08 Сенатор: Россия не могла украсть у США гиперзвуковые технологии, которых у них нет


19:08 Россия получает данные мониторинга космической радиации со спутников США


19:08 Пропавшего в лесу в Омской области трехлетнего мальчика нашли живым (Поиски продолжались два дня)


19:08 Проведены первые летные испытания беспилотника "Охотник" совместно с истребителем


19:08 Почти 3 млн украинцев могут получить гражданство РФ в упрощенном порядке


19:08 Подпольная империя Гудковых: мусорный шантаж и коллекторы Фонда капитального ремонта


19:08 Пилотам аварийного A321 присвоили звания героев России


События из мира ИТ