מקור: The Hacker News
חברת אבטחת המידע JFrog חשפה פגיעות בתוכנת הווירטואליזציה Parallels Desktop עבור מערכות הפעלה מסוג macOS, המאפשרת למשתמש מקומי ללא הרשאות מנהל להריץ קוד בעל הרשאות Root, המעניקות שליטה מלאה על המערכת. התקיפה מבוססת על הרצת קוד מתוך חשבון משתמש רגיל בתוך המכשיר עצמו ואינה ניתנת לביצוע מרחוק. עם זאת, התיקון שפורסם על ידי חברת Parallels זמין רק בגרסה 27 של התוכנה, גרסה שאינה נתמכת על מחשבי Mac מבוססי מעבדי אינטל, מה שמותיר משתמשים אלו ללא פתרון מעשי לחסימת הפרצה המסוכנת שנמצאה על ידי החוקר יובל מורבצ'יק.
