Apple patches major flaws with iOS 9.3.5 (CNET Update)
Η Apple κυκλοφόρησε το iPhone 3.0.1 την ενημέρωση του λογισμικού, την επιδιόρθωση της ευπάθειας SMS που αποκαλύφθηκε την Πέμπτη στο συνέδριο ασφάλειας Black Hat στο Λας Βέγκας. Οι σημειώσεις απελευθέρωσης της ενημερωμένης έκδοσης 3.0.1 ήταν σύντομες και στο σημείο: "Διορθώνει την ευπάθεια SMS" για τα iPhone 3G και 3GS.
[Περαιτέρω ανάγνωση: Τα καλύτερα τηλέφωνα Android για κάθε προϋπολογισμό.]Η ευπάθεια SMS επέτρεψε σε κακόβουλα μέρη να στείλουν φαινομενικά αβλαβή μηνύματα κειμένου σε ένα iPhone και να αποκτήσουν πρόσβαση σε διάφορες λειτουργίες της συσκευής - όπως η κάμερα ή οι επαφές. Οι ερευνητές ασφαλείας Charlie Miller και Collin Mulliner απέδειξαν την ελάττωση του SMS κατά τη διάσκεψη ασφάλειας Black Hat που έγινε στο Las Vegas την Πέμπτη.
Η Apple προσπάθησε να διορθώσει το πρόβλημα μετά την δημοσίευσή της, αν και οι δύο ερευνητές δήλωσαν ότι δήλωσαν στην εταιρεία Cupertino για το ελάττωμα πριν από ένα μήνα. Το Google έχει ήδη διορθώσει το ελάττωμα για το λειτουργικό σύστημα Android, τις αναφορές του BBC
Για να κατεβάσετε την ενημερωμένη έκδοση ασφαλείας 3.0.1, συνδέστε το iPhone στον υπολογιστή σας, κάντε κλικ στο κουμπί "Check for update" και ακολουθήστε τις οδηγίες στην οθόνη
Οι ενημερώσεις κώδικα που θα κυκλοφορήσουν στο λεγόμενο Patch Tuesday περιλαμβάνουν διορθώσεις για ευπάθεια που επιτρέπει την απομακρυσμένη εκτέλεση κώδικα στο Windows Media Player 11 σε διάφορα λειτουργικά συστήματα της Microsoft και για μια ευπάθεια που επιτρέπει την απομακρυσμένη εκτέλεση κώδικα σε διάφορες εκδόσεις του λειτουργικού συστήματος Windows και των σχετικών προϊόντων, συμπεριλαμβανομένων των 2003 Server, Vista, XP, Office, .Net Framework, Works, Visual Studio, Visual FoxPro και άλλ
Τα δύο άλλα Patches θα αντιμετωπίσουν απομακρυσμένη εκτέλεση κώδικα στο Windows Media Encoder 9 και στο Office OneNote 2007.
Η Adobe Systems δημοσίευσε μια ενημερωμένη έκδοση ασφαλείας για την Shockwave Player της για να διορθώσει μια κρίσιμη ευπάθεια. κυκλοφόρησε μια ενημερωμένη έκδοση κώδικα για τον Shockwave Player για να διορθώσει μια κρίσιμη ευπάθεια, η εταιρία έγραψε στο blog ασφαλείας της την Τρίτη
Η Adobe δεν έδωσε πολλές λεπτομέρειες για την ευπάθεια, αλλά έγραψε ότι είναι απομακρυσμένη εκμετάλλευση, για να μολύνει έναν υπολογιστή με κακόβουλο λογισμικό μέσω του Διαδικτύου.
Η ευπάθεια του Instagram στο iPhone επιτρέπει την ανάληψη λογαριασμού
Ένας ερευνητής ασφάλειας δημοσίευσε την Παρασκευή μια άλλη επίθεση στην υπηρεσία κατανομής φωτογραφιών Instagram του Facebook που θα μπορούσε να επιτρέψει σε έναν χάκερ να πάρει τον έλεγχο του λογαριασμού του θύματος