Миллионы приложений для iPhone на протяжении 10 лет были уязвимы перед хакерами
Эксплойты были обнаружены в репозитории с открытым исходным кодом CocoaPods.
На протяжении 10 лет миллионы приложений для iPhone и Mac были уязвимы перед хакерами из-за критических брешей. Эксплойты обнаружили в репозитории с открытым исходным кодом CocoaPods, который используют многие популярные приложения для гаджетов Apple, говорится в отчете специалистов E.V.A Information Security.Первая уязвимость под обозначением CVE-2024-38368 была оценена в 9,3 балла по шкале CVSS. Она дает возможность злоумышленникам через процесс Claim Your Pods получить контроль над пакетами программного обеспечения. Атакующий для этого должен удалить всех предыдущих разработчиков из проекта. Проблема уходит корнями в 2014 год, когда тысячи пакетов оставила без владельцев миграция на сервер Trunk, это дало возможность недобросовестным пользователям использовать общедоступный API и адрес электронной почты для захвата контроля над ними.Вторая уязвимость, получившая максимальную оценку в 10 баллов, - CVE-2024-38366. Связана она с небезопасным механизмом верификации электронной почты. Это позволяет выполнять код на сервере и менять целевые пакеты.Третья уязвимость с названием CVE-2024-38367, имеющая оценку 8,2 балла, включает в себя манипуляцию с процессом верификации электронной почты, позволяя злоумышленникам для кражи токенов сессии перенаправлять запросы на вредоносные домены. Это приводит к атакам даже без каких-либо действий со стороны пользователя.На угрозы отреагировала команда CocoaPods, выпустив еще в октябре 2023 года патчи для устранения уязвимостей и проведя сброс сессий всех пользователей для предотвращения вероятных атак, но об этой ситуации стало известно только в начале июля.Фото ТЕЛЕПОРТ.РФ
Moscow.media
Частные объявления сегодня
Владислав Овчинский: жители дома на Радужной улице начали переезд в новостройку по программе реновации
Письмо генеральному прокурору и отмена выборов - чем может обернуться избрание нового главы города Сочи?
19 июля: какой сегодня праздник, что было в этот день
Певец Дмитрий Камский готовит к релизу новый сингл "Песня Земли"
Жаркий движ «Браво, артист» на Черноморском побережье
На «Атомайз» состоялась первая в России цифровая секьюритизация портфеля кредитов
Трезвость как основа жизни: больше половины выпускников «Урала без наркотиков» справляются с зависимостью
Подсчитано, насколько подорожали авиабилеты на российские курорты: если вы ещё не купили билет, то вы опоздали
England U20 overpower France to be crowned world champions
Biden's anger bleeds through as party weighs his future
Bears Reportedly Played A Big Part In Giants Losing Saquon Barkley
Faculty of International Journalism and Mass Communications Eurasian International University is conducting an additional intake of applicants!
Нарколог рассказал о связи алкоголя и слабоумия
О нем написана книга: проект внедрения Итилиум номинирован на конкурс «1С:Проект года»
В Свердловской области завели еще одно "мусорное" уголовное дело
Интервью AppTime с компанией Innova: релиз Gran Saga в России, внутриигровая оплата и «Масленица» в корейской MMO
According to BioWare, Dragon Age: The Veilguard is the first entry in the series where "the combat's actually fun" and where characters are "intentionally" the focus of the storytelling, which seems pretty unfair on the first three games
CD Projekt's Pawel Sasko tells the inspiring tale of how an Estonian beet farmer in Australia became a senior quest designer on The Witcher 4
Двадцать пять человек за одним столом под звуки караоке – это было шедеврально!
Фотомагазин PYN: ваш надійний партнер у світлі та фотографії
«Мы голодные!». Дети остались одни дома и просили в окно еды
Минеев единогласным решением судей победил Исмаилова на турнире в Москве
Запашный пришел поддержать Исмаилова перед боем с Минеевым
Бренд экологичной одежды первым в мире сообщил о нападении анти-эко-активисток
19 июля: какой сегодня праздник, что было в этот день
Москва слезам не верит: в ТПП РФ подержали инициативу по защите прав предпринимателей
«МК»: поезд отрезал голову педофилу недалеко от Павелецкого вокзала
Певец Дмитрий Камский готовит к релизу новый сингл "Песня Земли"
Акцизы на алкоголь и табак: Почему цены увеличатся в ближайшие три года
гнилой район чуть что гони сигарету
В суде подтвердили причастность экс-замглавы Минобороны Иванова к взяткам
Первый класс пожарной опасности спрогнозировали в Подмосковье 22 и 23 июля
Панова и Сизикова вышли в финал турнира WTA в Палермо в парном разряде
Рафаэль Надаль вышел в финал турнира в Бостаде
Действующий чемпион Андрей Рублёв проиграл 121-й ракетке мира на старте турнира в Бостаде
Ига Свёнтек опубликовала атмосферные фото с отдыха в Польше
Audi RS6 Performance появился в продаже в России и обогнал Mercedes-AMG G63 по мощности
Губернатор Гусев назвал образцовой поддержку «Факела» воронежскими болельщиками
Температура воздуха в Москве поднимется до 25 градусов тепла
Первый класс пожарной опасности спрогнозировали в Подмосковье 22 и 23 июля
Музыкальные новости
Целовались на виду у всех: Анастасию Волочкову заметили в объятиях своего возлюбленного в Москве
Основание памятника Рахманинову и площадку вокруг в Великом Новгороде ремонтируют впервые с 2009 года
Опубликованы свежие кадры со съемок сериала с участием дочери Тимати
МакSим, Мари Краймбрери, Анна Седокова, DEAD BLONDE, Ольга Серябкина и другие артисты представили новинки на «Вечернем Звуке»
Минеев единогласным решением судей победил Исмаилова на турнире в Москве
Запашный пришел поддержать Исмаилова перед боем с Минеевым
«Мы голодные!». Дети остались одни дома и просили в окно еды
Бренд экологичной одежды первым в мире сообщил о нападении анти-эко-активисток
Филиал «Красноярский» компании «ЛокоТех-Сервис» стал партнером создания образовательно-производственного центра
Актрису Марию Аронову увезли в Боткинскую больницу в Москве
На «Атомайз» состоялась первая в России цифровая секьюритизация портфеля кредитов
Возможности по выступлениям для Певцов, Музыкантов, Артистов.
Еженедельный вестник катастроф
Спасатели достали полуторагодовалого ребенка из запертого автомобиля в Москве
Источник 360.ru: 2 девушки попали в больницу после ДТП-перевертыша в Москве
Собянин рассказал о создании пешеходных зон у причалов столицы
Гениальный ход: Путин переиграл НАТО. Йеменцы прибыли в Москву с интересным предложением. США в панике готовят флот и авиацию
Актрису Марию Аронову увезли в Боткинскую больницу в Москве
Скиппинг и танцы: как тренировки со скакалкой влияют на физическое здоровье
Лихорадка, рвота, диарея: иммунолог Болибок назвал симптомы листериоза
Приживается в кишечнике на год: где можно заразиться смертельно опасным листериозом
Уκpaинcκaя пpοпaгaндa: Ροccийcκaя гиpя для ΚΗΡ κудa увecиcтee уκpaинcκοй
В Киеве из-за незаконного сноса Дома Зеленских XIX века возбудили уголовное дело
Меркурис: Потеря Киевом Угледара положит конец битве за Черное и Азовское моря
Зеленский сдал Байдена и делает ставку на Трампа
Вперед в новый сезон! Сегодня ФК «Оренбург» на своем поле принимает московский «Спартак»
Боец ММА Минеев победил Исмаилова на турнире по правилам бокса в Москве
"Динамо" переиграло "Факел" в первом туре чемпионата России
Владимир Минеев под крики "русские вперёд" избил и уложил на ринг Магомеда Исмаилова
Собянин: Умные камеры помогают улучшить движение по МКАД и другим магистралям
Собянин рассказал о создании пешеходных зон у причалов столицы
Сергей Собянин сообщил о начале реставрации фасадов дворца Дурасова
Собянин рассказал, какие современные технологии используются при строительстве метро
Запчасти выходят на второй круг
Москвичам пообещали на будущей неделе классическую июльскую погоду
Бренд экологичной одежды первым в мире сообщил о нападении анти-эко-активисток
«Метриум»: Старт бронирования в мультиквартале VEER
гнилой район чуть что гони сигарету
ϹƂУ κοнфиcκοвaлa pοcκοшнοe имeниe и Maybach дοнeцκοгο милллиapдepa
Картина дня в Приморье: пляжи, неудавшееся крушение самолета и аллергия на жару
Первый класс пожарной опасности спрогнозировали в Подмосковье 22 и 23 июля
Спортсмен из сборной Архангельской области стал победителем масс-старте в Малиновке
Собянин объявил о начале строительства станции метро "Рублево-Архангельское"
АО «Транснефть - Север» обеспечивает надежность производственной инфраструктуры в четырех регионах
Архангельская область в топе регионов по лесовосстановлению
Час духовности «Приняла крещенье Русь»
Краеведческое посвящение «Здесь артековская слава начинала свой поход»
В чем особенность приготовления лапши вок?
В г.Геленджике состоялся Открытый чемпионат Краснодарского края по фланкировке казачьей шашкой, 2024г
«МК»: поезд отрезал голову педофилу недалеко от Павелецкого вокзала
Риски обозначили Кабанов и Матвеев
«Банда». Ротенберг выложил фото с Овечкиным, Панариным и Сергачевым на фоне раритетной милицейской «Волги»
Участникам СВО из Ашукинской бригады подарили «буханку»
