Стало известно о значительной бреши в системе безопасности, затронувшей миллионы приложений для iOS и macOS, использующих CocoaPods, популярный репозиторий для интеграции стороннего кода.

Исследование компании EVA Information Security выявило уязвимости в CocoaPods, которые потенциально могут раскрыть конфиденциальные данные приложений, включая информацию о кредитных картах и медицинские записи пользователей.

Эксплойт был связан с небезопасным механизмом проверки электронной почты, используемым CocoaPods для аутентификации разработчиков своих библиотек. Злоумышленники могли манипулировать ссылками верификации для перенаправления на вредоносные серверы.

Получив уведомление, CocoaPods оперативно устранила уязвимости, сбросив сеансовые ключи и внедрив более строгие процедуры аутентификации. Этот инцидент произошел после аналогичной проблемы безопасности в 2021 году, когда злоумышленники могли манипулировать репозиториями для внедрения вредоносного кода в приложения для iOS и Mac, пишут СМИ.

Читайте на 123ru.net

Частные объявления в Вашем городе, в Вашем регионе и в России

Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.