Zyxel opravil zásadní bezpečnostní chybu.

Zyxel opravil zásadní bezpečnostní chybu. Ta umožňovala na firewallu/routeru otevřít web shell a získat tak kompletní kontrolu. stačilo poslat http/https požadavek na zařízení. Týká se určitých modelů firewallů. Viz CVE-2022-30525 a Zyxel silently patches command-injection vulnerability with 9.8 severity rating

Objevilo se vám Apple Music zničehonic na iPhone v Docku? Nejste sami.

Objevilo se vám Apple Music zničehonic na iPhone v Docku? Nejste sami. Řada uživatelů si stěžuje, že k tomu došlo. Samozřejmě i včetně toho, že tím z Docku zmizela jedna z  aplikací, kterou tam měli. Někteří upozorňují, že i došlo k nastavení Music jako výchozí hudební aplikace pro Siri. 

Qualcomm a MediaTek nechali roky kritickou chybu v ALAC

Qualcomm a MediaTek nechali roky kritickou chybu v ALAC, Apple Lossless Audio Codecu. Totožnou chybu přitom Apple opravilo už před roky, ale Qualcomm a MediaTek používá vlastní open-source variantu. Chyba byla zneužitelná pro kompletní ovládnutí zařízení a týkala se prakticky 95 prodent zařízení s Androidem v USA. Detaily v Largest Mobile Chipset Manufacturers used Vulnerable…

Mazdě se zasekly auta po chybné aktualizace rádia od stanice ve Seattle.

Mazdě se zasekly auta po chybné aktualizace rádia od stanice ve Seattle. Ta místo obrázku s příponou (.jpeg či .gif) poslal obrázky bez přípony. Oprava vyžaduje výměnu hlavní jednotky za 1 500 dolarů. Horace Deidu vcelku trefně poznamenal cosi o příchodu autonomních automobilů. Postižená auta naštěstí byla pojízdná, ale nebylo možné změnit naladěnou stanici. Viz…

Nepříjemná chyba v Githubu.

Nepříjemná chyba v Githubu. Kdokoliv se tam může vydávat za kohokoliv. Byť to hlavně platí pro někoho, kdo s Githubem neumí pracovat a nedodržuje odpovídající pravidla.

iOS 15.3 a macOS 12.2 je venku a opravuje závažnou chybu v Safari

iOS 15.3 a macOS 12.2 je venku a opravuje závažnou chybu v Safari. Obzvlášť na iPhone či iPadu je to důležité, protože tam se bohužel Safari nejde vyhnout (všechny ostatní prohlížeče povinně používají jádro ze Safari). Předchozí dění v Safari je děravé. IndexDB API prozrazuje informace, které nemá.