Она позволяла читать, скачивать и удалять файлы из облачного хранилища пользователей.

Эксперт из команды Positive Technologies Егор Филатов выявил и помог устранить уязвимость в облачном сервисе «Яндекс Диск» для устройств, работающих под управлением macOS. В случае успешной атаки злоумышленник мог получить доступ к корпоративному аккаунту и данным пользователей. Вендор оперативно выпустил обновление программного обеспечения после уведомления об угрозе в рамках политики ответственного разглашения.

По данным мониторинга угроз Positive Technologies, потенциально уязвимы были более 50 тысяч устройств по всему миру, большинство из которых находится в России (91%), а также в Германии (3%), Белоруссии и Казахстане (по 2%). Обновление ПО устраняет данную угрозу и повышает уровень защиты пользователей. В компании подчеркнули, что пользователям macOS необходимо обновить «Яндекс Диск» до версии 3.2.45.3275. В Positive Technologies рассказали:

Уязвимость PT-2025-447371 (CVE-2025-5470, BDU: 2025-08831) получила 7,3 балла из 10 по шкале CVSS 4.0, что соответствует высокому уровню угрозы. Найденная ошибка содержалась в «Яндекс Диске» версии 3.2.44 для компьютеров и ноутбуков Apple. Проэксплуатировав ее, атакующий смог бы читать, скачивать и удалять файлы из облачного хранилища пользователей. Полученную информацию нарушитель мог использовать для фишинговых атак.

Сейчас на главной

Статьи

Почему даже корпус должен быть брендовым

В российских условиях продолжает быстро расти популярность ПК, собираемых небольшими местными компаниями либо отделами корпоративных заказчиков. Такие решения в РФ исторически были более популярны, чем на других развитых рынках, но сейчас в развитии сегмента появились новые нюансы, о которых мы поговорили с Каримом ЛАСКРИ, бизнес-директором FSP Group в регионе СНГ.

Новости

Хранилище, которому можно доверять в фоне: вышла Basis SDS 2.3 с диагностикой по расписанию и ролью наблюдателя

Система хранения — единственный слой инфраструктуры, где ошибка не «откатывается»: потерянные данные не вернёт ни перезагрузка, ни откат конфигурации. Поэтому от программно-определяемого хранилища ждут не столько новых функций, сколько предсказуемости — чтобы фоновые процессы доделывали начатое, а администратор видел состояние кластера не только «сейчас», но и в динамике.