iOS 15.3 a macOS 12.2 je venku a opravuje závažnou chybu v Safari. Obzvlášť na iPhone či iPadu je to důležité, protože tam se bohužel Safari nejde vyhnout (všechny ostatní prohlížeče povinně používají jádro ze Safari). Předchozí dění v Safari je děravé. IndexDB API prozrazuje informace, které nemá.
Chyba v OpenSea umožňovala získat NFT s šestimístnou slevou po dobu několika týdnů. Někdo tak například koupil Bored Ape Yacht Club #9991 za 0.77 ETH (1 760 USD) a vzápětí prodal za 84.2 ETH (192 400 USD).
Vážná bezpečnostní chyba přímo v jádře WordPressu. Pokud máte nějaký ten WordPress tak aktualizujte na 5.8.3 – přímo vývojářům jádra se podařilo zpřístupnit SQL injection hned na dvou místech a k tomu ještě další dvě chyby.
Záměrně změněné zařízení s Apple HomeKit může odstavit iPhone do nekonečného restartování. Nepomůže ani obnova, po přihlášení do iCloudu začne restartování znovu. Objeveno před měsíci, nahlášeno Apple, stále nevyřešeno.
New World RPG od Amazonu má další problém a byla odstavena. Chyba ve hře umožňovala duplikovat předměty a masivní zneužívání začalo likvidovat herní ekonomiku.
MacOS Montery trápí zásadní úniky paměti. Už se přišlo proč a je to zajímavá ukázka toho, jak složité to v dnešních systémech může být. Na vině je funkce přístupnosti umožňující větší a jinak barevný ukazovátka myši. Při každé změně ukazovatele (třeba z běžné šipky na textový kurzor) dojde k úniku paměti v aplikaci, kterou právě…
Apple vydalo opravu chyby v systému macOS Monterey, která způsobila zablokování některých Maců s čipem T2. Ti co mají nepoužitelné počítače se ale musí obrátit na podporu od Apple.
Objednat si Starlink přes web? Dejte pozor na i drobnou změnu umístění talíře. Vaše objednávka se po změně propadne až o několik let do budoucnosti. Stačí pohnout špendlíkem doslova o několik palců.
Další tří 0day pro iOS. Apple o nich vědělo a v iOS 15 je neopravilo. Navíc, jak se píše v Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program hraje mrtvého brouka u čtvrté, opravené, 0day.
Chyba v Microsoft Exchange Autodiscovery předává přihlašovací údaje. Nutno podotknout, že tahle chyba ve designu Autodiscovery je poměrně pikantní – váš Outlook se například bude zkoušet dostat do Exchange tak, že nakonec vaše přihlašovací údaje předá zceal cizímu webu.