Avis de cybersécurité – Mise à jour urgente d'iOS

Risque critique Apple iOS

Le 11 octobre, Apple a publié une mise à jour critique pour ses appareils iOS et iPadOS, la version 15.0.2. Cette mise à jour est critique car elle inclut un correctif qui couvre la vulnérabilité CVE-2021-30883.

Voici l'avis d'Apple :

IOMobileFrameBuffer
Disponible pour : iPhone 6s et versions ultérieures, iPad Pro (tous modèles), iPad Air 2 et versions ultérieures, iPad 5e génération et versions ultérieures, iPad mini 4 et versions ultérieures, et iPod touch (7e génération). Impact : Une application peut exécuter du code arbitraire avec des privilèges noyau. Apple a connaissance d’un signalement indiquant que ce problème pourrait avoir été activement exploité. Description : Un problème de corruption de mémoire a été résolu grâce à une meilleure gestion de la mémoire. CVE-2021-30883 : un chercheur anonyme

Que signifie la vulnérabilité d’Apple pour les PME et les MSP ?

Si vous avez mis à jour vos appareils vers la dernière version iOS 15, vous devriez mettre à jour vos appareils Apple dès que possible afin d'éviter le risque d'« exécution de code à distance », ce qui signifie que des pirates informatiques peuvent facilement s'introduire dans votre appareil et voler vos données.

Dans l'avis publié par Apple, il est indiqué que « ce problème a peut-être été activement exploité », ce qui peut se traduire par « il s'agit d'une faille zero-day que les pirates informatiques savent déjà exploiter ».

Les failles zero-day sont des attaques fonctionnelles découvertes en premier par les pirates informatiques. Même les professionnels de l'informatique les plus compétents au monde ont pu bénéficier de ces failles et appliquer les correctifs avant les cybercriminels. En d'autres termes, corrigez vos systèmes immédiatement.

Que dois-je faire?

Même si vous avez activé les mises à jour automatiques, vérifiez si vous avez déjà reçu la mise à jour. Si vous avez déjà la version 15.0.2 , tout est en ordre pour le moment ; sinon, votre téléphone vous proposera de la télécharger immédiatement – ​​acceptez !

La section à consulter est : Paramètres > Général > Mise à jour logicielle.