Sérülékenység veszélyezteti az Apple ID-kat

Egy aggasztó, újonnan felfedezett biztonsági rés segítségével fel lehet törni az Apple ID-t, és ehhez csak arra van szükség, hogy a támadó ismerje az áldozat email címét és születési idejét. A sérülékenység minden olyan Apple ügyfelet érint, akik áttértek a két faktoros hitelesítésre, ezáltal nyitva hagyva ezt a széles támadási felületet minden támadó számára, akik viszonylag könnyen megszerezhetik ezeket az alapvető információkat. A The Verge techblog azt állítja, hogy a támadási módszert lépésről lépésre bemutató útmutatót is készítettek (értelemszerűen nem hozták nyilvánosságra), amelyet az Apple saját jelszó reset-elési eszközével lehet végrehajtani.

http://www.trustedreviews.com/news/apple-id-security-hole-allows-simple-hack-with-email-address-and-dob


Legfrissebb sérülékenységek
CVE-2026-21643 – Fortinet sérülékenysége
CVE-2025-53521 – F5 BIG-IP Unspecified sérülékenység
CVE-2026-33634 – Aquasecurity Trivy Embedded Malicious Code sérülékenység
CVE-2026-4681 – PTC Remote Code Execution sérülékenység
CVE-2026-33017 – Langflow Code Injection sérülékenység
CVE-2025-43510 – Apple Multiple Products Improper Locking sérülékenység
CVE-2025-43520 – Apple Multiple Products Classic Buffer Overflow sérülékenység
CVE-2025-31277 – Apple Multiple Products Buffer Overflow sérülékenység
CVE-2026-3055 – Citrix NetScaler sérülékenysége
CVE-2025-54068 – Laravel Livewire Code Injection sérülékenység
Tovább a sérülékenységekhez »