Az Apple a régi készülékein is kivédte a Coruna-hacket
Az Apple nemrég frissítéseket adott ki, hogy a régebbi iPhone- és iPad-modelleken is kijavítsa a Coruna exploitcsomaggal célzott súlyos sérülékenységeket. Ezek a biztonsági hibák kriptovaluta-lopásra és kiberkémkedésre specializált támadásoknál kerültek kihasználásra, ráadásul több sebezhetőségre már szeptember óta van javítás az újabb eszközökre.
Komoly veszély: kernel- és WebKit-sebezhetőségek
Lényeges szempont, hogy a legutóbbi javítások most a régebbi készülékekhez is elérhetővé váltak, amelyek már nem frissíthetők a legújabb iOS-kiadásra. Ezek a biztonsági rések lehetővé tették a támadók számára, hogy jogosultságokat emeljenek kernel szinten, vagy további kártékony kódot futtassanak a fertőzött eszközökön. A most orvosolt hibák között egy kernel memóriakezelési hiba (CVE-2023-41974), valamint több, a WebKithez köthető és memóriahasználati probléma is szerepel (CVE-2024-23222, CVE-2023-43000, CVE-2023-43010).
Így veszélyeztették a hekkerek a régi Apple-készülékeket
A támadások az iOS 15.8.7/16.7.15 és iPadOS 15.8.7/16.7.15 rendszereket futtató készülékeket érintik, például az iPhone 6s, iPhone 7, iPhone SE (1. generáció), iPhone 8, iPhone 8 Plus, iPhone X, iPad Air 2, iPad mini (4. generáció), iPod touch (7. generáció), iPad (5. generáció), valamint az iPad Pro 9,7 és 12,9 hüvelykes modelleket.
Támadók, módszerek, hatósági reakciók
Másfelől a Coruna-exploitot már február óta alkalmazzák orosz állami hátterű kiberbűnözők (UNC6353), felügyeleti technológiát forgalmazó vállalatok, valamint pénzügyi motivációjú kínai hekkerek (UNC6691) is. Utóbbiak hamis szerencsejáték- és kriptooldalakon keresztül támadtak, hogy megszerezzék az áldozatok kriptovaluta-tárcáit. Az amerikai kibervédelmi ügynökség, a CISA is kiemelt figyelmeztetést adott ki, és március 26-ig kötelezővé tette a közintézmények számára a frissítést.
Újabb súlyos támadások év eleje óta
Idén egy rendkívül kifinomult támadás során (CVE-2026-20700) is sikerült tetszőleges kódot futtatni célzott készülékeken. Az Apple szerint ezt a nulladik napi sebezhetőséget a Google Threat Analysis Group (Google Fenyegetéselemző Csoport) jelentette, de további részleteket nem árultak el a támadás lefolyásáról.
Az év eleji menetelés után a bitcoin ára a héten 28 millió forint (76 500 dollár) környékére húzódott vissza, messze az áhított 29,5 milliós (80 000 dollár) árfolyamtól...
Izrael első hivatalosan szabályozott stabilcoinja elindult: a Bits of Gold nevű tel-avivi kriptotőzsde két évnyi tesztidőszak után megkapta az engedélyt, így már stabilcoint bocsáthat ki a helyi pénznemhez, a sékelhez kötve...
💡 Az utóbbi években rengeteg fiatal, főként a Z generáció tagjai, épp arra ébrednek rá, mennyire semmivé vált az a tudás, amivel az iskolapadból kikerültek...
📱 Az OpenAI újabb meglepetéssel készül a techvilágnak: a korábbi pletykákkal ellentétben nemcsak digitális hangrögzítőn, viselhető kiegészítőn vagy okoshangszórón dolgozik, hanem egy saját fejlesztésű mobilchipen is, ami egy teljes OpenAI-mobiltelefon eljövetelét vetítheti előre...
🔊 A DJI Mic Mini 2 a vezeték nélküli mikrofonok világában friss színt hoz — szó szerint is, hiszen a transmitterein lecserélhető, színes előlapok is elérhetők...
⚡ A legfrissebb Arc Raiders-frissítés alaposan felforgatja a fegyverek kezelését: mostantól fegyvereink sokkal gyorsabban mennek tönkre, ráadásul az értékesebb zsákmányra vadászó játékosokat is a pálya közepére terelik...
A bitcoin megint elakadt a 80 000 dollár (kb. 29,5 millió forint) feletti kitörésnél, és ezzel együtt közel 0,75 százalékos esést szenvedett el, miközben az ether és a piac többi része is hasonló mozgást mutat...
🤖 A mesterséges intelligencia fejlődése villámgyors, és a korábbi kísérleti időszakot követően a világ legnagyobb vállalatai stratégiai újratervezésbe kezdtek...
Az univerzum sorsa új fordulatot vett: friss kutatások szerint nem trillió éveink vannak hátra, hanem „csak” éppen 33 milliárd évünk van hátra, míg minden önmagába omlik...
A Valve már több mint négy éve dolgozik a Steam Deck következő generációján, viszont a várva várt új gép bemutatása még mindig nem látható a láthatáron...
Külön említést érdemel, hogy a Supermassive Games fejlesztői végre meghallották a rajongók egyik legnagyobb kívánságát: az Irányelv 8020-ban (Directive 8020) bevezetik a játék közbeni visszatekerés lehetőségét...
💸 Jack Dorsey, a Twitter egykori vezére által alapított Block igencsak bespájzolt bitcoint: az év első negyedévében 114 új bitcoint vásárolt, amivel a vállalati kasszában már majdnem 9 000 BTC-t, vagyis körülbelül 264 milliárd forintot tart...
Az INEOS Cycling öt évre szóló együttműködést kötött a dán Netcompanyval, hogy forradalmasítsák a profi országúti kerékpározást MI-alapú technológiával...
Érdekes felvetés, hogy a hosszú hétvégék után az e-mail-fiókunkba belépve rendre találkozunk olyan projektekkel, amelyek sem előre nem haladtak, sem nem törölték őket...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Between Dates Calendar Math (iPhone/iPad)A Between Days alkalmazás lehetővé teszi, hogy könnyedén megtudd, hány nap választ el két dátumot egymástól...
⚠ Úgy tűnik, hogy azok a vállalati fejlesztőcsapatok, amelyek gondosan finomhangolják a RAG (Retrieval-Augmented Generation) beágyazó modelljeiket, ezzel jelentősen, akár 40%-kal is ronthatják a visszakeresés pontosságát...
📉 Tipikus eset, amikor egy régóta várt támaszpont hirtelen enged el: az XRP éppen most esett 3%-ot, erős forgalom mellett 420 forint (1,40 USD) alá szakadt, és ezzel utat nyitott a további lejtmenetnek...
📈 Kissé leült a bitcoin: 3 százalékos mínuszban, 28,6 millió forint környékén ingadozik, miközben a befektetők kivárnak a sűrű amerikai makrogazdasági hét előtt...
