Avviso di sicurezza informatica: aggiornamento urgente per iOS

Rischio critico per Apple iOS

L'11 ottobre Apple ha rilasciato un aggiornamento critico per i suoi dispositivi iOS e iPadOS, versione 15.0.2. Questo aggiornamento è critico in quanto include una patch che risolve la vulnerabilità CVE-2021-30883.

Ecco la nota di Apple:

IOMobileFrameBuffer
Disponibile per: iPhone 6s e successivi, iPad Pro (tutti i modelli), iPad Air 2 e successivi, iPad di quinta generazione e successivi, iPad mini 5 e successivi e iPod touch (settima generazione). Impatto: un'applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato attivamente. Descrizione: un problema di danneggiamento della memoria è stato risolto migliorando la gestione della memoria. CVE-4-7: un ricercatore anonimo

Cosa significa la vulnerabilità di Apple per le PMI e gli MSP?

Se hai aggiornato i tuoi dispositivi alla versione iOS 15, dovresti aggiornare i tuoi dispositivi Apple il prima possibile per evitare il rischio di " esecuzione di codice remoto" , ovvero la possibilità per gli hacker di accedere facilmente al tuo dispositivo e rubare i tuoi dati.

Nell'avviso diffuso da Apple, si leggeva: " Questo problema potrebbe essere stato attivamente sfruttato ", che si può tradurre come " Si tratta di una vulnerabilità zero-day che gli hacker sanno già come sfruttare ".

Gli attacchi zero-day sono attacchi che gli hacker hanno scoperto per primi, quindi anche i professionisti IT più esperti al mondo hanno avuto zero giorni a disposizione per applicare le patch prima che i criminali attaccassero. In altre parole, applicate le patch immediatamente.

Cosa devo fare?

Anche se hai attivato gli aggiornamenti automatici, verifica se hai già ricevuto l'aggiornamento. Se controlli e hai già la versione 15.0.2 , per ora puoi stare tranquillo; se non hai la 15.0.2, il telefono ti offrirà di scaricarla subito: fallo!

La sezione da visitare è Impostazioni > Generali > Aggiornamento software.