Új biztonsági funkciót kapott a macOS Terminal

Az Apple a macOS Terminal alkalmazásába egy olyan védelmi funkciót épített be, amely segít csökkenteni a ClickFix típusú támadások kockázatát.
 

A ClickFix támadások egyre gyakrabban vezetnek károkozásokhoz. A céljuk, hogy a felhasználó megtévesztésével parancsokat tegyenek lefuttathatóvá a kiszemelt rendszereken. A csalók gyakran weboldalakon keresztül vágólapra másolt parancsok beillesztésére veszik rá a potenciális áldozataikat, és arra kérik őket, hogy a parancssoros felület megnyitása után illesszék be, és futtassák le a különféle utasításokat.
 
A ClickFix nem kizárólag Windows alatt jelent kockázatot, hanem macOS esetében is. Tudja ezt az Apple is, ezért nem meglepő, hogy a macOS Terminal kapcsán egy biztonsági fejlesztést eszközölt.
 
Az újdonság lényege, hogy amikor a felhasználó a Terminal megnyitása után abba be szeretne másolni egy parancsot, akkor a Terminal egy figyelmeztetést jelenít meg a lehetséges veszélyekről. Ekkor a felhasználó dönthet úgy, hogy inkább nem futtatja le a parancsokat, de természetesen el is indíthatja azokat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

  2. 3

    A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.

  3. 4

    A 7-Zip egy fontos biztonsági javítást kapott.

  4. 4

    A Notepad++ két sebezhetőséget tartalmaz.

  5. 4

    A Joomla! fejlesztői 10 biztonsági résről számoltak be.

  6. 4

    A Roundcube Webmail újabb fontos biztonsági frissítést kapott.

  7. 4

    Az Asterisk fejlesztői biztonsági hibákról számoltak be.

  8. 3

    Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.

  9. 4

    A Trend Micro Apex One-hoz fontos biztonsági frissítések érkeztek.

  10. 4

    A phpMyFAQ fejlesztői öt biztonsági hibáról adtak tájékoztatást.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség