ios

Как китайский чат-бот превратил смартфоны в инструмент слежки. Специалисты Security Scorecard обнаружили уязвимости в мобильных приложениях DeepSeek для iOS и Android . Согласно отчету компании, приложения не демонстрируют явного вредоносного поведения, но слабая защита данных и...

0day-баг в системе авторизации поставил под угрозу миллионы iPhone и iPad. Apple выпустила внеплановое обнoвление безопасности для iOS и iPadOS , закрывающее уязвимoсть CVE-2025-24200 , которая уже использовалась в реальных атаках. Проблема связана с ошибкой авторизации, позволяющей...

Зараженные приложения уже загружены 242 тысячи раз. Эксперты «Лаборатории Касперского» выявили новый троян, получивший название SparkCat, который предназначен для кражи данных со смартфонов. Вредоносное программное обеспечение было обнаружено в официальных магазинах App Store и Google Play, а...

Запретить слежку нельзя собирать данные. Где Apple поставит запятую? Одно-единственное приложение, установленное на новенький iPhone, может раскрыть личные данные пользователя, даже если он запретил следить за собой. К такому выводу пришёл исследователь, известный под псевдонимом Тим. В...

Новый эксплойт угрожает iPhone, iPad и другим гаджетам. Apple устранила уязвимость в программном обеспечении своих устройств, включая iPhone, iPad, очки Vision Pro, Apple TV и macOS Sequoia, предупредив, что злоумышленники уже использовали эту уязвимость в атаках. Уязвимость...

Почему компания отказала помогать в критический момент? В конце октября, за неделю до президентских выборов, команда по кибербезопасности Камалы Харрис обратилась в Apple за помощью. Инструмент обнаружения шпионского ПО выявил аномалии на двух iPhone, принадлежащих старшим сотрудникам...

Последние разработки в мире ИБ меняют подход к безопасности приложений и операционных систем. За последнее время ИБ-сообщество представило несколько новых инструментов, направленных на повышение безопасности различных платформ и приложений. Разработки охватывают широкий спектр задач: от...

Приложения-пугалки – новая киберугроза для владельцев смартфонов. Мошенническое программное обеспечение типа Scareware представляет собой разновидность вредоносной рекламы, цель которой — запугать пользователей. Оно создаёт иллюзию критической проблемы на устройстве, побуждая установить...

Шпионский софт внедряет новые способы обхода системы безопасности Apple. Исследователи из компании ThreatFabric выявили усовершенствованную версию шпионского ПО LightSpy для iOS , которое не только расширяет свои функции, но и включает разрушительные возможности, блокирующие загрузку...

Ошибки разработки позволяют хакерам легко получить доступ к конфиденциальным данным в облаке. Специалисты Symantec выявили серьёзную проблему безопасности в ряде популярных мобильных приложений для iOS и Android . В коде приложений были найдены незашифрованные и жёстко...

Group-IB раскрывает схему обмана, которой мошенники успешно пользовались с прошлого года. Глобальная кампания мошенничества с использованием фейковых приложений для торговли, опубликованных в Apple App Store и Google Play, недавно была выявлена исследователями из Group-IB . Эти приложения и...

GSMA готовит новый стандарт безопасности для всех мобильных устройств. GSMA , организация, ответственная за развитие протокола Rich Communications Services ( RCS ), объявила о планах внедрения сквозного шифрования ( E2EE ) для защиты сообщений, передаваемых между Android и iOS . Это важный...

Ваше устройство может быть взломано через SMS сообщение. На одном из хакерских форумов обнаружена серьезная угроза безопасности для пользователей устройств Apple. Хакер под псевдонимом KeeperZed представил новый 0-day эксплойт типа ZeroClick, нацеленный на iOS версий 17.xx и 18.xx. Этот...

Хакеры используют лазейку в защите смартфонов. Cпециалисты ESET выявили новую фишинговую кампанию, направленную на мобильных пользователей банков в Чехии, Венгрии и Грузии. Особенность кампании заключается в использовании PWA-приложений и WebAPK — технологий, позволяющих обойти...

Наглядный пример того, как из-за кибератаки компания потеряла крупного клиента. Британская компания Mobile Guardian признала факт кибератаки на свои системы, в результате которой был получен несанкционированный доступ к устройствам на базе iOS и ChromeOS, что привело к их временной...

Неожиданные источники данных для ИИ охватывают контент от YouTube до математических форумов. Apple представила технический документ, в котором подробно описаны модели, разработанные для обеспечения работы Apple Intelligence — ряда функций генеративного ИИ, которые вскоре будут доступны...

Ошибки аутентификации могли разрушить цепочку поставок Apple. Специалисты EVA Information Security обнаружили уязвимости в менеджере зависимостей CocoaPods, которые оставались незамеченными более 10 лет и могли быть использованы для организации атак на цепочку поставок для macOS и iOS ...

На самом ли деле Apple коллекционировала пользовательские файлы, или же дело в чём-то другом? Исследователи безопасности из компании Synactiv выяснили причину недавнего сбоя в iOS , из-за которого у пользователей встроенной галереи внезапно восстанавливались фотографии, удалённые месяцы и...

Программная ошибка привела к массовому отзыву инсулиновых помп. Опасный дефект в приложении для управления инсулиновыми помпами вызвал массовый отзыв продукции компании Tandem Diabetes Care. Как сообщает Управление по контролю за продуктами и лекарствами США ( FDA ), более 224 диабетиков...

Как техногиганты используют цифровые отпечатки устройств без нашего ведома. Компания Apple ужесточает политику по борьбе с цифровым отслеживанием пользователей iOS -устройств, требуя от разработчиков приложений, начиная с 1 мая 2024 года, обосновывать использование определённых API ...

Приложение порекомендует интересные каналы, напомнит друзьям о вашем дне рождения… Популярный мессенджер Telegram , аудитория которого насчитывает свыше 900 миллионов активных пользователей ежемесячно, выкатил крупное обновление с 17 новыми функциями для мобильных платформ Android и...

Соблюдение законов ЕС привело к ошибкам Apple в конфиденциальности пользователей. В ответ на европейское антимонопольное законодательство, Apple разрешила установку сторонних магазинов приложений на iPhone, что привела к уязвимостям в браузере Safari, которые подвергают пользователей риску...

Мошенники охотятся на данные россиян через поддельные приложения банков. В магазине приложений Apple обнаружено поддельное приложение, маскирующееся под официальный сервис Сбербанка. Фейковая программа «Сбер: Онлайн Банк», имитирует стиль известного российского банка, включая...

Контакты, сообщения, пароли – ничто не скроется от продвинутого вредоноса. Группа экспертов по кибербезопасности обнаружила возобновление кампании по кибершпионажу, нацеленной на пользователей в Южной Азии. Целью атак является внедрение новой версии вредоносной программы LightSpy...

iOS и macOS: лабиринты настроек, в которых слишком легко заблудиться. Новое исследование Университета Аалто в Финляндии бросает вызов заявлениям Apple о том, что пользователи ее устройств полностью контролируют свою конфиденциальность. Как выяснилось, встроенные в iOS , iPadOS и macOS...