На этой неделе компания JFrog сообщила о серьезной уязвимости в Parallels Desktop для Mac, которая позволяет обычным локальным учетным записям выполнять код с правами root, что является самым высоким уровнем доступа на устройствах Mac. Для успешной атаки необходимо, чтобы вредоносный код уже работал на машине под учетной записью обычного пользователя, что исключает возможность удаленной атаки через сеть.

JFrog уточняет, что исправление этой уязвимости содержится в версии Parallels Desktop 27. Однако стоит отметить, что пользователи Mac на базе процессоров Intel не смогут установить данное обновление, что ставит их под угрозу атаки.

Юваль Моравчик, возглавляющий команду по безопасности в JFrog, подчеркнул важность обновления программного обеспечения и защиты от потенциальных атак, особенно в условиях, когда уязвимости могут быть использованы злоумышленниками. Он также отметил, что пользователи Mac на базе архитектуры ARM не подвержены этой уязвимости, так как они могут установить последнюю версию Parallels.

В связи с этим, пользователям Intel Mac рекомендуется принять дополнительные меры предосторожности, такие как ограничение доступа к устройству и мониторинг активных процессов. Особенно важно быть внимательными к программам и приложениям, которые запускаются в системе.

Компания JFrog призывает всех пользователей Parallels Desktop следить за обновлениями и немедленно устанавливать исправления, чтобы минимизировать риски, связанные с этой уязвимостью. Обсуждение данной проблемы активно ведется в профессиональных кругах, и эксперты по кибербезопасности рекомендуют быть готовыми к возможным атакам.

Источник новости:
The Hacker News

Читать полностью