Red Canary odkryło nowy malware na macOS o nazwie Silver Sparrow, który wykorzystuje API Javascript w installerze macOS do wykonywania komend. Ten malware może atakować Maki Intelowe oraz te oparte o Apple M1, czyli architekturę ARM.
czytajGoogle Safe Browsing to usługa, która „identyfikuje potencjalnie szkodliwe strony internetowe”. Są one przez nią testowane i jeśli strona rzeczywiście zawiera w sobie jakiś szkodliwy kod, to strona trafia do odpowiedniej bazy danych. Każdy użytkownik Safari, który ma włączoną opcję Fraudulent Website Warning, korzysta z tej usługi.
czytaj
CD Projekt RED poinformowało 9 lutego 2021, że zostali zaatakowani przez hackerów, którzy uzyskali dostęp do ich wewnętrznych systemów i zostawili notatkę z żądaniem okupu. Firma odpowiedziała, że nie negocjuje z hackerami, nie ulegni ich żądaniom oraz że rozpoczęli odtwarzanie danych ze swoich backupów.
czytajSędzia z Północnej Kalifornii odrzucił dziś pozew zbiorowy, w którym oskarżył Apple o „bezprawne i celowe” nagrywanie poufnej komunikacji Siri bez zgody użytkowników.
czytajSześć dni temu informowałem o exploit na macOS, gdzie można było uzyskać prawa roota przez dziurę w sudo (CVE-2021-3156). Apple dzisiaj wydało łatkę, więc instalujcie ją tak szybko, jak to możliwe.
czytajOd paru miesięcy niektórzy użytkownicy Big Sur raportują, że instalator, podczas upgrade’u, wpada w pętlę i wyświetla „An error occurred preparing the software update” / „Wystąpił błąd przygotowując uaktualnienie”. Dla osób z włączonym FileVault 2 może to oznaczać całkowite odcięcie od ich danych bez możliwości ich przywrócenia.
czytajOstatnio wiele osób ze sceny politycznej padło ofiarą włamań lub przejęć kont w serwisach społecznościowych, czasem również kont poczty elektronicznej. Kto jak kto, ale osoby publiczne powinny dbać o wysoki poziom zabezpieczeń dostępu do serwisów społecznościowych… Nie każdy musi być specjalistą od cyberbezpieczeństwa, bo wystarczy sprawić sobie Yubikey.
czytajKilka dni temu wspominałem o kilku niebezpiecznych exploitach w macOS i Safari. W międzyczasie w internetach pojawiało się sporo informacji na temat 10-letniego bugu w komendzie sudo (CVE-2021-3156) i wyglądało na to, że dotyczy to tylko Linuxa. Niestety nie…
czytaj