Positive Technologies нашла уязвимость в macOS, дающую root-доступ

Компания Positive Technologies обнаружила критическую уязвимость CVE-2026-43783 в macOS. Демон DesktopServicesHelper, отвечающий за управление правами доступа к iCloud-файлам, позволял получить root-доступ через один XPC-запрос.

Исследователь Илья Андр из команды PT Maze выявил, что сервис был готов менять права на любые файлы, включая системные директории. Уязвимость уже закрыта компанией Apple.