Хакери могли отримувати доступ до мікрофона і камер у користувачів Microsoft для macOS
Джерело: Cisco Talos
Хакери могли отримувати доступ до мікрофона та камери на пристроях Mac через уразливість у популярних застосунках Microsoft для macOS.
Як повідомляють фахівці з кібербезпеки Cisco Talos, уразливість виявлено у Microsoft Outlook та Teams. Проблема полягала в тому, що зловмисники могли впроваджувати шкідливі бібліотеки у ці програми, використовуючи вже надані користувачем дозволи на доступ до камери і мікрофона.
Це було можливо завдяки недолікам у фреймворку Transparency Consent and Control (TCC), який відповідає за контроль дозволів у macOS.
Microsoft визнала наявність уразливостей та виправила вісім із них, змінивши спосіб обробки прав у Teams та OneNote. Водночас Excel, PowerPoint, Word та Outlook поки що залишаються вразливими.
Очікується, що Apple може переглянути політику TCC для підвищення безпеки операційної системи.
- Компанія Microsoft підрахувала, що внаслідок технічного збою у роботі IT-систем 19 липня з ладу було виведено близько 8,5 мільйона комп’ютерів з Windows по всьому світу.
- Microsoft припинила роботу сервера, де безпосередньо знаходились паролі, ключі та інші особисті дані працівників компанії, які були доступними для всіх користувачів Інтернету.
21 вересня відзначають Міжнародний день миру та Всесвітній день боротьби з хворобою Альцгеймера. Християни сьогодні згадують апостола Кондрата.
Триває 1671-ша доба повномасштабної російсько-української війни. За цей час втрати військ РФ в Україні у живій силі (вбиті та поранені) перевищили 1,5 млн осіб.
За даними синоптиків, у понеділок, 21 вересня в Україні очікуються дощі в багатьох регіонах, водночас на півдні та сході збережеться тепліша погода.
У ніч на 21 вересня російські війська атакували Запоріжжя безпілотниками. Унаслідок ударів постраждали п’ятеро людей, пошкоджені житлові будинки, навчальний заклад і торговельний центр.
Влада Пакистану затримала сестру Імрана Хана за кілька днів до маршу його прихильників на Ісламабад. У розпорядженні про арешт стверджується, що вона мобілізувала людей через соцмережі та публічні зустрічі.