Cybersikkerhedsrådgivning – Vigtig iOS-opdatering

Apple iOS Kritisk risiko

Den 11. oktober udgav Apple en kritisk opdatering til sine iOS- og iPadOS-enheder, version 15.0.2. Denne opdatering er kritisk , da den indeholder en programrettelse, der dækker sårbarheden CVE-2021-30883.

Her er beskeden fra Apple:

IOMobilFrameBuffer
Tilgængelig for: iPhone 6s og nyere, iPad Pro (alle modeller), iPad Air 2 og nyere, iPad 5. generation og nyere, iPad mini 4 og nyere og iPod touch (7. generation). Effekt: En applikation kan muligvis udføre vilkårlig kode med kernerettigheder. Apple er opmærksom på en rapport om, at dette problem muligvis er blevet aktivt udnyttet. Beskrivelse: Et problem med hukommelseskorruption blev løst med forbedret hukommelseshåndtering. CVE-2021-30883: en anonym forsker

Hvad betyder Apples sårbarhed for SMB'er og MSP'er?

Hvis du har opgraderet til den nyeste iOS version 15 på dine enheder, bør du opdatere dine Apple-enheder så hurtigt som muligt for at undgå risikoen for " fjernudførelse af kode", hvilket betyder, at hackere nemt kan bryde ind på din enhed og stjæle dine data.

I den meddelelse, som Apple sendte ud, skrev de: " Dette problem kan være blevet aktivt udnyttet ", hvilket kan oversættes til " dette er en zero-day-fejl, som hackere allerede ved, hvordan man udnytter ".

Zero-days er fungerende angreb, som hackerne har fundet først, så selv de bedst informerede IT-professionelle i verden har haft zero-days, hvor de kunne have patcht, inden skurkene angreb. Med andre ord, patch lige nu.

Hvad skal jeg gøre?

Selv hvis du har aktiveret automatiske opdateringer, skal du kontrollere, om du har modtaget opdateringen endnu. Hvis du tjekker, og du allerede har 15.0.2 , er du sikker for nu; hvis du ikke har 15.0.2, vil din telefon tilbyde at hente den til dig med det samme – gør det!

Området, du skal gå til, er Indstillinger > Generelt > Softwareopdatering.