Уязопокалипсис добрался до яблока
Уязопокалипсис добрался до яблока Долгое время считалось, что Apple — это безопасная ось. Закрытая экосистема, контроль над железом и софтом, строгая модерация App Store. Это создавало ощущение неприступности. На этой неделе Apple выпустила крупнейший цикл патчей в своей истории, больше 260 CVE. iOS 27 закрывает 122 уязвимости, macOS 27 — 204. Для сравнения, у Microsoft в этом же месяце было 974, но для Apple это абсолютный рекорд. Среди замеченных дыр: повышение привилегий до root, утечки данных через фреймворк Background Assets и удаленное выполнение кода через интерфейс CUPS. Причина не в том, что Apple стала писать хуже. Причина в ИИ-охоте на уязвимости. Модели научились находить дыры быстрее, чем разработчики успевают их закрывать. ИБ-специалисты по всему миру уже называет это «Vulnpocalypse» — когда ИИ находит баги сотнями, а патчи выходят пачками. Правда пока что ИИ лучше помогает находить, а вот с закрытием чаще всего приходится больше использовать интеллект естественный. @antiinfosec