РЕКЛАМА
ИНФОРМАЦИЯ
ДРУЗЬЯ THG

Exler : авторский проект
iXBT.com : коллеги
BenchmarkHQ
G-Class.ru : Гелики
Avto.ru : автомобили
КомпьютерПресс
Radeon.ru : поддержка
PCNews : новости IT
NV World : Мир nVidia
iPhoneRoot : новости
Kraftway : серверы
SLY : компьютеры

Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Обнаружен первый эксплоит для критической уязвимости в OS X

04 августа 2015, 10:38

В прошлом месяце специалист по компьютерной безопасности Стефан Эссер (Stefan Esser) сообщил о найденной им опасной уязвимости в операционной системе OS X Yosemite. Как оказалось, новая переменная окружения DYLD_PRINT_TO_FILE в динамическом редакторе ссылок dyld позволяет открывать и изменять любые системные файлы без ввода пароля администратора, и этой брешью уже активно пользуются злоумышленники.

OS X уязвимость

Исследователь из Malwarebytes Адам Томас (Adam Thomas) обнаружил скрипт, способный модифицировать файл sudoers для получения root-прав без пароля. После этого киберприступники могут спокойно запускать установщик вредоносного ПО типа VSearch, Genieo и MacKeeper. Стоит отметить, что критическая уязвимость присутствует даже в недавно вышедшей бета-версии OS X Yosemite 10.10.5. Больше повезло пользователям OS X El Capitan 10.11, где рассматриваемый баг уже исправлен.

Переменная DYLD_PRINT_TO_FILE предназначена для записи сообщений об ошибках в указанный файл вместо стандартного потока stderr. Однако разработчики операционной системы не позаботились о мерах предосторожности, сыграв на руку злоумышленникам.

На днях также стало известно о разработке буткита Thunderstrike 2, способного незаметно заражать компьютеры Mac.
 

Ранее редакция THG.ru опубликовала подборку самых актуальных и современных синтетических тестов производительности для мобильных платформ на Android и iOS. Собираетесь ли вы тестировать свой смартфон после проведения оптимизационных настроек или смены прошивки, или же просто хотите определить, чей аппарат ближе к острию прогресса, бенчмарки из нашего списка идеально подходят для данных задач. Подробнее об этом читайте в статье "Лучшие приложения для тестов смартфонов и планшетов".

Читайте также:

  • Apple скоро представит обновленные компьютеры iMac
  • Apple увеличит R&D бюджет на $1,5 млрд
  • Apple снизила минимальную стоимость приложений в App Store
  • Windows 10 может загружать обновления с чужих компьютеров
  • Новая Windows следит за пользователями
  • следующая новость
    Chrome Beta 45 для Android: браузер внутри приложений и другие новшества

    предыдущая новость
    В Европе начались продажи смартфона Samsung Galaxy S4 mini plus

     
    Новости

    Комментарии? Поправки? Дополнения? Ваши новости? news@thg.ru




    Свежие статьи
    RSS
    Обзор OnePlus 6: Android-смартфон, близкий к идеалу Видеокарта Nvidia GTX 1180: чего нам ждать от флагмана нового поколения? Лучшая видеокарта для игр: текущий анализ рынка Esonics ES-FM1250W (90+): обзор и тест блока питания AMD Ryzen второго поколения: что нового?
    OnePlus 6: Android-смартфон, близкий к идеалу Видеокарта Nvidia GTX 1180: чего нам ждать от флагмана нового поколения? Лучшая видеокарта для игр Обзор и тестирование блока питания Esonics ES-FM1250W (90+) AMD Ryzen 5 2400G и ОЗУ
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ

    HTC U12+ замечен на сайте производителя: утечка характеристик и цены флагмана

    Большая утечка о характеристиках смартфона Moto Z3 Play

    Анонс Xiaomi Mi 8 официально пройдёт 31 мая: новые утечки о стоимости флагмана

    Новый 8-ядерный процессор Intel Kaby Lake-S появился в SiSoft Sandra

    Nvidia анонсировала видеокарту GeForce GTX 1050 с 3 Гбайт памяти GDDR5


    21 мая, 2018

    Xiaomi готовит презентацию своих новинок: возможен анонс Mi 7

    Анонс линейки LG Q7: смартфоны с защитой по военному стандарту

    Новый Meizu M6T станет серьезным конкурентом Redmi S2

    Sony привезла в Россию новые телевизоры серии BRAVIA

    Samsung анонсировала смартфон Galaxy S Light Luxury Edition: облегчённый вариант Galaxy S8

    На фото появились панели двух новых смартфонов Xiaomi с монобровью: Xiaomi Mi 8 и Mi 7?

    Анонс Samsung Galaxy J6 и Galaxy J8: недорогие полноэкранные смартфоны

    ASRock готовит четыре материнские платы на чипсете AMD B450

    В России резко выросла популярность VPN и прокси для обхода блокировок

    Philips выпустила бюджетные мониторы 221B8LJEB и 243S5LJMB со временем отклика 1 мс

    Анонс планшетофона Xiaomi Mi Max 3 пройдёт в июле

    ССЫЛКИ
    Реклама от YouDo
    YouDo: как установить illustrator на mac: полное описание.
    Разработка каталога в Санкт-Петербурге на YouDo.