Добро пожаловать на форум PHP программистов!
За последние 24 часа нас посетили 31925 программистов и 1613 роботов. Сейчас ищут 737 программистов ...
Последние
Популярные

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя

Дата: сегодня 09:28

Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам получать доступ к конфиденциальным данным пользователей. Эксперты компании назвали этот метод атаки Sploitlight, поскольку он использует плагины Spotlight для обхода защитных механизмов Apple. По сообщению MacRumors, проблема заключалась в возможности обхода системы Transparency, Consent, and Control (TCC), предназначенной для контроля доступа приложений к личной информации. Уязвимость позволяла злоумышленникам извлекать кешированные данные, включая точные геолокационные сведения, метаданные фото и видео, информацию о распознавании лиц из медиатеки, историю поиска, ИИ-сводки писем и пользовательские настройки. Несмотря на то, что Apple изолирует плагины Spotlight в так называемой песочнице и ограничивает их доступ к защищённым файлам, исследователи Microsoft нашли способ модифицировать набор приложений, которые Spotlight использует для индексации, что позволяло извлекать содержимое защищённых файлов.

Подробнее на 3Dnews.ru
 

Предыдущие новости

iXBT, сегодня 08:28
«Starship снова стартует», — Маск подтвердил запуск самой большой ракеты в истории уже в августе

Илон Маск объявил в социальной сети X, что SpaceX планирует провести десятый тестовый запуск ракеты Starship в августе 2025 года. «Starship снова стартует в следующем месяце», — написал Маск, комментируя пост SpaceX о перемещении Starship V2 на стартовую площадку Starbase в Техасе для предстартовых испытаний. Точная дата не названа, но, по данным источников, запуск может...

iXBT, сегодня 08:40
Российский завод, выпускавший телевизоры Xiaomi и TCL, продают

Контрактный производитель телевизоров «Квант», выпускавший технику для Xiaomi и TCL, ведёт переговоры о продаже своего актива, о чем пишет «Коммерсантъ».  Среди потенциальных покупателей — «Сбер», «Яндекс» и производитель интерактивных школьных досок NexTouch. В NexTouch подтвердили «Ъ», что уже достигли договорённости с владельцем «Кванта» Михаилом Етоновым о приобретении...

iXBT, сегодня 08:54
Замена Nissan Navara в России: вроде бы, официально выпустили и уже успели снизить цены, но у дилеров нет ни одного Oting Palasso

Автомобиль Oting Palasso, основанный на платформе Nissan Navara, до сих пор нельзя купить в России, хотя формальные продажи уже начались. Даже несмотря на анонсированное снижение цен, Oting Palasso пока не поступил в продажу в России. По данным «Китайских автомобилей», ни один экземпляр не представлен ни на сайтах дилеров, ни на популярных классифайдах. Фото Oting Изначально...

3Dnews.ru, сегодня 08:37
В Google Chrome появятся ИИ-сводки о репутации магазинов

Google представила новую функцию в браузере Chrome, которая использует искусственный интеллект для генерации кратких обзоров интернет-магазинов. При нажатии на иконку слева от адресной строки появится всплывающее окно с информацией о репутации магазина, куда войдут такие показатели, как качество товаров, цены, обслуживание клиентов, условия возврата и покупательский опыт....

© 2025 «PHP.RU — Сообщество PHP-Программистов»
Главная | Форум | Реклама на сайте | Контакты VIP Сувениры
Разработка компании ODware