menu
menu
logo

Новая версия OS X Yosemite от Apple ликвидирует серьезную прореху в безопасности

Корпорация Apple выпустила новую версию своей операционной системы Yosemite для настольных компьютеров и ноутбуков Mac - OS X 10.10.2. Если первое ее обновление (версия 10.10.1) появилось всего через месяц после релиза самой системы и ликвидировало самые простые и очевидные огрехи, то над нынешней версией разработчики трудились с ноября. И сумели добраться до более серьезных и менее заметных проблем, в том числе и связанных с безопасностью.

Главная из этих проблем – уязвимость Thunderstrike. Она относится к числу так называемых буткитов, инфицируя и изменяя загрузочный сектор операционной системы. Благодаря этому злоумышленник может получить полный контроль над пораженным компьютером, а избавиться от Thunderstrike невозможно даже после полной переустановки ОС. Правда, эксплуатация Thunderstrike требует физического доступа киберпреступников к компьютеру или подключения инфицированных устройств через порт Thunderbolt. По этой причине вероятность заражения сравнительно невелика, однако ущерб в случае такого заражения просто колоссален.

OS X 10.10.2. от Apple, по заверениям разработчиков, полностью ликвидирует эту уязвимость, устраненную ранее лишь в последних версиях Mac mini и iMac 5K Retina. Устранены также три менее значительных уязвимости, обнаруженных ранее исследователями в рамках проекта Project Zero корпорации Google. Помимо этого, новая версия ОС устраняет некоторые проблемы с подключением к wi-fi, ускоряя и оптимизируя работу компьютеров в сети.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте