Обложка канала

Информация опасносте

18724 @alexmakus

Чаще про infosex (зачеркнуто) про infosec

Информация опасносте

4 года назад
Открыть в
Интересная история от Microsoft о том, как они обнаружили уязвимость в macOS, которая позволяла злоумышленникам пройти различные защитные механизмы системы и получить доступ к защищенным данным пользователя. Апдейт macOS 12.1 в декабре прошлого года исправляет эту уязвимость. Детальный отчет о работе уязвимости: www.microsoft.com/securit…a-access Уязвимость cve.mitre.org/cgi-bin…name.cgi апдейт с фиксом https://support.apple.com/en-us/HT212978
New macOS vulnerability, “powerdir,” could lead to unauthorized user data access - Microsoft Security Blog

A new macOS vulnerability, “powerdir,” could allow an attacker to bypass the operating system’s TCC technology and gain unauthorized access to a user’s protected data. We shared our findings with Apple through Coordinated Vulnerability Disclosure (CVD) and Apple released a fix.

Microsoft Security Blog