Forwarded from SecAtor
Apple выкатила обновления безопасности для iOS 18 и macOS Sequoia 15, устраняющие более 70 уязвимостей на всех платформах, включая несколько ошибок, приводящих к изменениям защищенной файловой системы.
iOS 18.1 и iPadOS 18.1 теперь доступны для пользователей мобильных устройств с исправлениями для 28 уязвимостей, которые могут привести к утечкам информации, раскрытию памяти процесса, DoS, выходу из песочницы, изменению защищенных системных файлов, повреждению кучи и доступу к ограниченным файлам.
По данным Apple, недостатки были устранены путем улучшения аутентификации, проверок, логики, проверки входных данных, обработки контента, управления памятью, редактирования личных данных, управления состоянием, а также обработки файлов и памяти.
Технический гигант указывает на схожие результаты и для 59 дефектов, которые были устранены в macOS Sequoia 15.1.
Патчи устраняют 15 проблем, которые также были устранены в iOS, и несколько недостатков в сторонних зависимостях.
Среди затронутых компонентов платформы - App Support, CoreText, Foundation, ImageIO, Installer, Kernel, Pro Res, Safari Downloads, Safari Private Browsing, SceneKit, Shortcuts, Siri и WebKit.
Обновление macOS 15.1 вышло примерно через три недели после того, как Apple допилила Sequoia по части проблем совместимости с различными инструментами безопасности.
Помимо обновлений для iOS 18.1 и iPadOS 18.1 под последние поколения iPhone, iPad Pro, iPad Air, iPad и iPad mini, исправления были также выпущены и для более старых версий устройств в версиях iOS 17.7.1 и iPadOS 17.7.1, которые закрывают 17 уязвимостей.
Кроме того, Apple выпустила macOS Sonoma 14.7.1 и macOS Ventura 13.7.1 с исправлениями более 40 дефектов в каждой, а также объявила о выпуске обновлений безопасности для watchOS, tvOS и visionOS.
Apple не упоминает об использовании какой-либо из этих уязвимостей в атаках, но пользователям рекомендуется обновить свои устройства iOS и macOS как можно скорее.
Дополнительную информацию можно найти на странице безопасности.
iOS 18.1 и iPadOS 18.1 теперь доступны для пользователей мобильных устройств с исправлениями для 28 уязвимостей, которые могут привести к утечкам информации, раскрытию памяти процесса, DoS, выходу из песочницы, изменению защищенных системных файлов, повреждению кучи и доступу к ограниченным файлам.
По данным Apple, недостатки были устранены путем улучшения аутентификации, проверок, логики, проверки входных данных, обработки контента, управления памятью, редактирования личных данных, управления состоянием, а также обработки файлов и памяти.
Технический гигант указывает на схожие результаты и для 59 дефектов, которые были устранены в macOS Sequoia 15.1.
Патчи устраняют 15 проблем, которые также были устранены в iOS, и несколько недостатков в сторонних зависимостях.
Среди затронутых компонентов платформы - App Support, CoreText, Foundation, ImageIO, Installer, Kernel, Pro Res, Safari Downloads, Safari Private Browsing, SceneKit, Shortcuts, Siri и WebKit.
Обновление macOS 15.1 вышло примерно через три недели после того, как Apple допилила Sequoia по части проблем совместимости с различными инструментами безопасности.
Помимо обновлений для iOS 18.1 и iPadOS 18.1 под последние поколения iPhone, iPad Pro, iPad Air, iPad и iPad mini, исправления были также выпущены и для более старых версий устройств в версиях iOS 17.7.1 и iPadOS 17.7.1, которые закрывают 17 уязвимостей.
Кроме того, Apple выпустила macOS Sonoma 14.7.1 и macOS Ventura 13.7.1 с исправлениями более 40 дефектов в каждой, а также объявила о выпуске обновлений безопасности для watchOS, tvOS и visionOS.
Apple не упоминает об использовании какой-либо из этих уязвимостей в атаках, но пользователям рекомендуется обновить свои устройства iOS и macOS как можно скорее.
Дополнительную информацию можно найти на странице безопасности.
Apple Support
Apple security releases - Apple Support
This document lists security updates and Rapid Security Responses for Apple software.
Forwarded from Hacker News
An Update on Apple M1/M2 GPU Drivers (🔥 Score: 158+ in 2 hours)
Link: https://readhacker.news/s/6hesH
Comments: https://readhacker.news/c/6hesH
Link: https://readhacker.news/s/6hesH
Comments: https://readhacker.news/c/6hesH
🔥1
Forwarded from Hacker News
Linux on Apple Silicon with Alyssa Rosenzweig [audio] (🔥 Score: 156+ in 3 hours)
Link: https://readhacker.news/s/6hhDf
Comments: https://readhacker.news/c/6hhDf
Link: https://readhacker.news/s/6hhDf
Comments: https://readhacker.news/c/6hhDf
Software Engineering Daily
Linux on Apple Silicon with Alyssa Rosenzweig - Software Engineering Daily
Asahi Linux is a project that aims to port Linux to Apple Silicon chips, which use a custom ARM-based architecture. The project is fundamentally important given the popularity of Apple Silicon Macs, and it’s also a heroic effort because Apple Silicon is an…
Forwarded from Apple Internal Software and more (PrototypeBoard ✨801>_)
Forwarded from Apple Internal Software and more (PrototypeBoard ✨801>_)
Forwarded from Эксплойт
Проверяем слух с помощью AirPods — Apple официально запустили фичу Hearing Test.
Apple разрешила использовать её только в США и Канаде, но... в России тоже работает, мы проверили. Что делать:
— Открываем Safari, вставляем ссылку
— Переходим в тихое помещение без внешних шумов и плотно вставляем наушники;
— Запускаем тест. В нём вам придётся нажимать на экран каждый раз, когда вы слышите звук. Проверка займёт примерно пять минут;
— Смотрим на результаты. Они сохранятся в приложении Здоровье.
Важно: работает только с наушниками AirPods Pro 2.
@exploitex
Apple разрешила использовать её только в США и Канаде, но... в России тоже работает, мы проверили. Что делать:
— Открываем Safari, вставляем ссылку
x-apple-health://HearingAppPlugin.healthplugin/HearingTest
— Переходим в тихое помещение без внешних шумов и плотно вставляем наушники;
— Запускаем тест. В нём вам придётся нажимать на экран каждый раз, когда вы слышите звук. Проверка займёт примерно пять минут;
— Смотрим на результаты. Они сохранятся в приложении Здоровье.
Важно: работает только с наушниками AirPods Pro 2.
@exploitex
Forwarded from Hacker News
Useful built-in macOS command-line utilities (Score: 150+ in 5 hours)
Link: https://readhacker.news/s/6hvbz
Comments: https://readhacker.news/c/6hvbz
Link: https://readhacker.news/s/6hvbz
Comments: https://readhacker.news/c/6hvbz
weiyen.net
Useful built-in macOS command-line utilities
macOS comes with a lot of built-in utilities. Here's a list of some that I find interesting.
Forwarded from Информация опасносте
Похоже, что в одном из апдейтов iOS Apple добавила фичу перезагрузки устройства, если телефон не был разлочен какое-то время. Это усложнит работу полиции и прочим органам по взлому телефонов. Cellebrite и NSO рыдают.
https://www.404media.co/apple-quietly-introduced-iphone-reboot-code-which-is-locking-out-cops/ (paywall)
https://x.com/naehrdine/status/1854896392797360484
https://www.404media.co/apple-quietly-introduced-iphone-reboot-code-which-is-locking-out-cops/ (paywall)
https://x.com/naehrdine/status/1854896392797360484
404 Media
Apple Quietly Introduced iPhone Reboot Code Which is Locking Out Cops
On Thursday 404 Media reported that police were freaking out about mysteriously rebooting iPhones. Now multiple experts have found that Apple introduced code that reboots locked phones after a period of time.
❤1
Forwarded from Monkey see, monkey do (Artem Bachevsky)
Помните, что раньше мы заряжали айфоны в микроволновке?
Тимуровец из Индии пошёл дальше и заюзал микроволновку для активации режима слухового аппарата на Airpods.
https://www.wired.com/story/apple-airpods-hearing-aid-hack/
Тимуровец из Индии пошёл дальше и заюзал микроволновку для активации режима слухового аппарата на Airpods.
https://www.wired.com/story/apple-airpods-hearing-aid-hack/
Forwarded from Hacker News
Reverse Engineering iOS 18 Inactivity Reboot (Score: 150+ in 4 hours)
Link: https://readhacker.news/s/6i8jt
Comments: https://readhacker.news/c/6i8jt
Link: https://readhacker.news/s/6i8jt
Comments: https://readhacker.news/c/6i8jt
Blogspot
Reverse Engineering iOS 18 Inactivity Reboot
Wireless and firmware hacking, PhD life, Technology