Jak oznaczać treści AI, by nie dostać kary? Zapisz się na bezpłatne szkolenie o AI Act
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
17 sierpnia startują Dni Otwarte Sekurak.Academy. Dołącz bezpłatnie 🙂
Nowy iOS (17.2) przynosi łatki poważnych podatności. Przejęcie telefonu poprzez otwarcie złośliwego obrazka
Dostępna jest już wersja 17.2 oraz 16.7.3 iOS. Mamy tutaj łatki kilku dość istotnych podatności:
- Wykonanie kodu poprzez otwarcie obrazu
- Wykonanie kodu poprzez wejście na złośliwą stronę
- Możliwość eskalacji uprawnień na telefonie (podatność w kernelu dająca możliwość wyskoczenia z sandboksa aplikacji)
ImageIO. Impact: Processing an image may lead to arbitrary code execution
Kernel: Impact: An app may be able to break out of its sandbox
WebKit: Impact: Processing web content may lead to arbitrary code execution
~ms
