Un ricercatore Apple anonimo ha scoperto una falla di sicurezza nei Mac e negli iPhone che gli hacker stanno attivamente sfruttando. La vulnerabilità è identificata come CVE-2021-30807 , e il ricercatore ha dichiarato:
Un'applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato attivamente.
La vulnerabilità zero-day, una vulnerabilità critica presente sia nei computer Mac che negli iPhone, è nota agli hacker e sa come sfruttarla.
La vulnerabilità sarebbe stata trovata nel IOMobileFrameBuffer Kernel codice, un elemento che aiuta le applicazioni a configurare e utilizzare il display del dispositivo o del computer. La falla di sicurezza consente a un hacker di manipolare i privilegi amministrativi, ottenendo accesso al kernel e consentendogli di fare praticamente qualsiasi cosa.
Aggiornate subito! Gli utenti Apple non hanno ancora ricevuto la notifica da Apple (stranamente), ma potete aggiornare manualmente il vostro dispositivo seguendo le istruzioni riportate di seguito per ciascun modello.
iPhone – Impostazioni > Generali > Aggiornamento software > Scarica e installa
Mac – Menu Apple (in alto a sinistra) > Preferenze di Sistema > Aggiornamento Software > Aggiorna ora
Le aziende devono adottare misure proattive per ridurre il rischio di essere vittime di un attacco informatico. CyberHoot raccomanda di adottare le seguenti misure per prepararsi, limitare i danni e, a volte, evitare gli attacchi informatici:
Inizia oggi stesso a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.
Fonte: Sophos
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: “Il potere tende a corrompere,...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Per anni ci siamo allenati...
Leggi di più
La maggior parte dei test di phishing mente ai tuoi dipendenti. Questo invece ti saluta subito! HootPhish dice alle persone in modo chiaro e diretto: questo è...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
