Apple выпустила первое автоматизированное обновление безопасности

Компания Apple выпустила первое автоматизированное обновление безопасности для компьютеров, работающих под управлением Mac OS. Новый программный продукт должен обеспечить защиту устройств от вновь обнаруженных вредоносных программ, которые позволяют удаленному пользователю получить контроль над системой. Обновление создано для исправления критических уязвимостей в протоколе Network Time Protocol (NTP), который синхронизирует часы в компьютерных сетях.

Информацию об уязвимостях раскрыли Министерство внутренней безопасности США (Department of Homeland Security, DHS) и Университет разработки программного обеспечения Карнеги-Меллон (Carnegie Mellon Software Engineering Institute, SEI) в бюллетене безопасности от 19 декабря этого года. SEI называет десятки технологически компаний, в том числе Apple, программные продукты которых могут быть подвержены этим уязвимостях.

До настоящего времени обновления безопасности, которые регулярно выпускала Apple, были доступны через службу технической поддержки компании, а их установка на устройства требовала участия пользователей. Для максимально оперативного исправления вновь обнаруженных уязвимостей Apple решила выпустить автоматическое обновление.

Информация о киберинцидентах с эксплуатацией выявленных брешей, в которых пострадали устройства под управлением Mac OS, от Apple не поступала.