Οκτώβριος 13th, 2021Η CyberHoot έλαβε ειδοποίηση για ένα Ευπάθεια μηδενικής ημέρας στο iPhone και το iPad της Apple, την πιο πρόσφατη έκδοση iOS 15, η οποία ήταν προεγκατεστημένη στα τελευταία iPhone που κυκλοφόρησαν τον Οκτώβριο. Πολλοί άνθρωποι δεν έχουν αναβαθμίσει ακόμη σε αυτήν την έκδοση του iOS, ωστόσο, αν το έχουν κάνει, πρέπει να εφαρμόσουν αυτήν την ενημέρωση κώδικα αμέσως. ενημερωμένη έκδοση ασφαλείας για iOS 15.0.2 και iPadOS 15.0.2 διορθώνει μια ευπάθεια zero-day απομακρυσμένης εκτέλεσης κώδικα (RCE) που εκμεταλλεύεται ενεργά από χάκερ.
Στις 11 Οκτωβρίου, η Apple κυκλοφόρησε μια κρίσιμη ενημέρωση για τις συσκευές iOS και iPadOS, την έκδοση 15.0.2. Αυτή η ενημέρωση είναι κρίσιμη , καθώς περιλαμβάνει μια ενημέρωση κώδικα που καλύπτει την ευπάθεια CVE-2021-30883.
IOMobileFrameBuffer Διαθέσιμο για: iPhone 6s και νεότερα μοντέλα, iPad Pro (όλα τα μοντέλα), iPad Air 2 και νεότερα μοντέλα, iPad 5ης γενιάς και νεότερα μοντέλα, iPad mini 4 και νεότερα μοντέλα και iPod touch (7ης γενιάς) Επίδραση: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα. Η Apple γνωρίζει μια αναφορά ότι αυτό το πρόβλημα ενδέχεται να έχει αξιοποιηθεί ενεργά. Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης. CVE-2021-30883: ένας ανώνυμος ερευνητής
Εάν έχετε αναβαθμίσει τις συσκευές σας στην πιο πρόσφατη έκδοση iOS 15, θα πρέπει να ενημερώσετε τις συσκευές Apple το συντομότερο δυνατό για να αποφύγετε τον κίνδυνο « Απομακρυσμένης Εκτέλεσης Κώδικα» , που μεταφράζεται σε χάκερ που μπορούν εύκολα να εισβάλουν στη συσκευή σας και να κλέψουν τα δεδομένα σας.
Στην ανακοίνωση που έστειλε η Apple, ανέφεραν ότι « αυτό το ζήτημα μπορεί να έχει αξιοποιηθεί ενεργά », κάτι που μπορεί να μεταφραστεί ως « πρόκειται για ένα σφάλμα zero-day που οι χάκερ ήδη γνωρίζουν πώς να εκμεταλλευτούν ».
Οι επιθέσεις μηδενικών ημερών είναι επιθέσεις που λειτουργούν και τις οποίες οι χάκερ ανακάλυψαν πρώτοι, επομένως ακόμη και οι καλύτερα ενημερωμένοι επαγγελματίες πληροφορικής στον κόσμο δεν είχαν καμία ημέρα κατά την οποία θα μπορούσαν να είχαν κάνει patch πριν από την επίθεση των απατεώνων. Με άλλα λόγια, κάντε patch τώρα.
Ακόμα κι αν έχετε ενεργοποιήσει τις αυτόματες ενημερώσεις, ελέγξτε αν έχετε λάβει την ενημέρωση. Εάν ελέγξετε και έχετε ήδη την έκδοση 15.0.2 , είστε ασφαλείς προς το παρόν. Εάν δεν έχετε την έκδοση 15.0.2, τότε το τηλέφωνό σας θα σας την προσφέρει αμέσως – κάντε το!
Η περιοχή στην οποία πρέπει να μεταβείτε είναι Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού.
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ακόμα και πριν ο Claude Code φτιάξει...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
