В «Яндекс диске» для macOS была выявлена уязвимость с высоким уровнем опасности. Согласно информации экспертов Positive Technologies, она может затронуть свыше 50 тысяч устройств. Данная уязвимость уже была устранена.
«Речь идет о возможности выполнения команд от имени определённого пользователя, чьи привилегии могли быть использованы при запуске программного обеспечения с вредоносной библиотекой, созданной злоумышленником. В результате, злоумышленник мог бы получить доступ к системе жертвы и локальным файлам на “Диске”,» – разъяснил специалист группы исследования безопасности мобильных приложений в Positive Technologies Егор Филатов, как сообщает ТАСС.
Уровень угрозы данной уязвимости по одной из версий оценки составляет 7,3 из 10, что соответствует категории «высокий». Она касалась «Яндекс диска» версии macOS 3.2.44, поэтому пользователям рекомендовано обновиться до версии 3.2.45.3275.
В Positive Technologies добавили, что при эксплуатации данной уязвимости пользователи могли столкнуться с ситуацией, когда их файлы могли быть прочитаны, скачаны и удалены из облачного хранилища, а личные данные могли быть использованы для фишинга.
Ранее южнокорейская компания Samsung выпустила значительный патч безопасности для своих смартфонов. Обновление направлено на устранение 57 уязвимостей операционной системы Android. Размер патча составляет почти 580 мегабайт.
URL-ссылки сделали ИИ-браузеры уязвимыми
