Chrome, Firefox и Edge исправили серьезную уязвимость. Мессенджеры тоже.

Крупнейшие технологические компании, включая Google, Mozilla, Microsoft и Brave, поспешили выпустить критические исправления для устранения серьезной уязвимости, активно используемой злоумышленниками.

NIST классифицировал эту уязвимость как серьезную. Дефект связан с кодом, используемым для рендеринга изображений в широко распространенном формате WebP. Пользователям настоятельно рекомендуется обновить программное обеспечение для защиты своих систем.

Ниже приведены версии, содержащие исправления:

Google: Chrome версии 116.0.5846.187 (Mac / Linux); Chrome версии 116.0.5845.187/.188 (Windows)

Mozilla: Firefox 117.0.1; Firefox ESR 102.15.1; Firefox ESR 115.2.1; Thunderbird 102.15.1; Thunderbird 115.2.2

Microsoft: Edge версии 116.0.1938.81

Brave: Brave Browser версии 1.57.64

Ряд других приложений, включая Signal и Honeyview, также выпустили исправления.

Затронуты такие приложения, как Affinity, Gimp, LibreOffice, Telegram, многие приложения для Android, а также «кроссплатформенные приложения, созданные с помощью Flutter». Компания Apple также выпустила исправление безопасности, устраняющее аналогичную проблему.

iPhone 15 без лотка SIM-карт останется эксклюзивом США. Не сильно-то и хотелось.

План компании Apple по выпуску iPhone 15 лишь с eSIM, без физической SIM-карты, все еще ограничивается рынком США. Несмотря на появившиеся ранее предположения о том, что такая практика будет распространена на другие страны.

Новые модели iPhone выпускаются в четырех вариантах: глобальная модель, китайская модель с физической Dual-SIM, модель для таких регионов, как Канада, Япония и Мексика, и модель исключительно для США. На предыдущих презентациях Apple подчеркивала преимущества eSIM в плане безопасности, поскольку из украденного телефона невозможно извлечь SIM-карту.

Однако в некоторых странах технология eSIM внедряется медленно, и многие операторы пока не поддерживают ее.

Извлечение лотка для SIM-карт позволит освободить внутреннее пространство в iPhone, однако в настоящее время в американских моделях вместо лотка для SIM-карт установлен пластиковый блок.

Почти все новые приложения в 2023 г. вышли с уязвимостями, от которых нет защиты. Тот случай, когда рекорд не радует.

В этом месяце резко возросло число уязвимостей «нулевого дня», требующих исправления в популярных приложениях и платформах, причем среди пострадавших компаний оказались Apple, Microsoft, Google, Mozilla, Adobe и Cisco. И, как пишет Ars Technica, мы на пороге рекорда.

По данным компании Mandiant, только в сентябре было зафиксировано 10 «нулевых дней» по сравнению с 60 за первые восемь месяцев этого года. Этот рост значительно превышает среднемесячный показатель для 2023 года. Среди пострадавших приложений - iOS и macOS, Windows, Chrome, Firefox, Acrobat и Reader, Atlas VPN, а также программное обеспечение Adaptive Security Appliance и Firepower Threat Defense компании Cisco.

Общая уязвимость, известная как CVE-2023-4863, затрагивает сотни приложений и кроется в широко используемой библиотеке кода libwebp, разработанной компанией Google. Она способна повлиять на работу широкого спектра сервисов и сейчас находится под пристальным вниманием.

Учитывая, что в этом году уже обнаружено 70 таких уязвимостей, а в 2021 году их было зафиксирован 81, то мы имеем все шансы побить этот рекорд.