Apple Zero-Day Patch til Macs og iPhones

En anonym Apple-forsker har fundet en sikkerhedsbrist i Mac-computere og iPhones, som hackere aktivt udnytter. Sårbarheden har betegnelsen CVE-2021-30807 , og forskeren udtaler:

"En applikation kan muligvis udføre vilkårlig kode med kernerettigheder. Apple er bekendt med en rapport om, at dette problem muligvis er blevet aktivt udnyttet."

Den kritiske sårbarhed Zero-Day -sårbarhed findes i både Mac-computere og iPhones, som hackere er klar over at udnytte.

Sårbarheden blev angiveligt fundet i IOMobileFrameBuffer kerne kode, et element der hjælper applikationer med at konfigurere og bruge din enheds eller computers skærm. Sikkerhedshullet giver en hacker mulighed for at manipulere administratorrettigheder, hvilket giver dem adgang til kernen, hvilket giver dem mulighed for at gøre stort set alt. 

Hvad kan du gøre?

Opdater lige nu! Apple-brugere er endnu ikke blevet underrettet af Apple (mærkeligt nok), men du kan opdatere din enhed manuelt lige nu ved at følge instruktionerne nedenfor for hver enhed.

iPhones – Indstillinger > Generelt > Softwareopdatering > Download og installer

Macs – Apple-menu (øverst til venstre) > Systemindstillinger > Softwareopdatering > Opdater nu

Andre bedste praksisser for CyberHoot

Virksomheder skal træffe proaktive foranstaltninger for at reducere deres risiko for at blive ofre for et cyberangreb. CyberHoot anbefaler at tage følgende skridt for at forberede sig på, begrænse skader og sommetider undgå cyberangreb:

• Vedtage to-faktor autentificering på alle kritiske internettilgængelige tjenester
• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Indsæt en Anti-Malware/Anti-Virus Løsning til aktiv scanning for sårbarheder
• Følg a 3-2-1 backupmetode for alle kritiske og følsomme data
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Dokumentér og test Planer for forretningskontinuitet efter katastrofeberedskab (BCDR)
• Udfør en risikovurdering hvert andet til tredje år

Begynd at opbygge din robuste og dybdegående cybersikkerhedsplan i dag med CyberHoot.

Kilde: Sophos

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo