Исследователи SquareX выявили атаку Fullscreen BitM, которая крадёт данные через уязвимости в API браузеров. Основная цель — пользователи Safari 🍏. Злоумышленники создают поддельные страницы входа в полноэкранном режиме, где пользователь вводит данные, думая, что это легитимный сайт. В Safari отсутствует явное уведомление о переходе в полноэкранный режим, что делает атаку незаметной 👁️‍🗨️. В отличие от Chrome и Firefox, Safari не показывает предупреждение при переходе в полноэкранный режим, позволяя скрыть адресную строку и обмануть пользователя 🎭...

Краткая инструкция по обновлению фирменного браузера Apple в macOS. Safari уже довольно давно стал частью операционной системы и редко обновляется самостоятельно. Обычно новая версия браузера приходит с очередным обновлением macOS или, например, iTunes. Но это не всегда так. Если ваш компьютер не поддерживает последнюю версию macOS, он все еще может поддерживать последнюю версию Safari. Тогда браузер можно обновить отдельно и это нормальная практика для Apple. А теперь перейдем непосредственно к инструкции...