Nasihat Keselamatan Siber – Kemas Kini iOS Segera

14hb Oktober 2021 | Penasihat, Blog

October 13th, 2021: CyberHoot menerima pemberitahuan a Kerentanan Sifar Hari pada iPhone dan iPad Apple iOS versi 15 yang sangat terkini yang dihantar secara prapasang pada iPhone terbaharu yang dikeluarkan pada Okt. Ramai orang belum menaik taraf kepada versi iOS ini lagi, namun, jika anda ada, anda perlu menggunakan tampung ini dengan segera. kepunyaan epal kemas kini keselamatan untuk iOS 15.0.2 dan iPadOS 15.0.2 membetulkan kerentanan sifar hari pelaksanaan kod jauh (RCE) yang sedang dieksploitasi secara aktif oleh penggodam.

Risiko Kritikal Apple iOS

Pada 11 Oktober, Apple mengeluarkan kemas kini kritikal untuk peranti iOS dan iPadOSnya, versi 15.0.2. Kemas kini ini penting kerana ia merangkumi tampalan yang merangkumi kerentanan CVE-2021-30883.

Berikut adalah notis daripada Apple:

IOMobileFrameBuffer
Tersedia untuk: iPhone 6s dan lebih baharu, iPad Pro (semua model), iPad Air 2 dan lebih baharu, iPad generasi ke-5 dan lebih baharu, iPad mini 4 dan lebih baharu, dan iPod touch (generasi ke-7) Kesan: Aplikasi mungkin boleh melaksanakan kod arbitrari dengan keistimewaan kernel. Apple mengetahui laporan bahawa isu ini mungkin telah dieksploitasi secara aktif. Penerangan: Isu kerosakan memori telah ditangani dengan pengendalian memori yang lebih baik. CVE-2021-30883: penyelidik tanpa nama

Apakah Maksud Kerentanan Apple untuk SMB dan MSP?

Jika anda telah menaik taraf kepada iOS versi 15 terkini pada peranti anda, anda harus mengemas kini peranti Apple anda secepat mungkin untuk mengelakkan risiko " Pelaksanaan Kod Jauh" yang bermaksud penggodam boleh memecah masuk ke peranti anda dengan mudah dan mencuri data anda.

Dalam nasihat yang dihantar oleh Apple, mereka berkata, “ isu ini mungkin telah dieksploitasi secara aktif ”, yang boleh diterjemahkan sebagai “ ini adalah pepijat sifar hari yang penggodam sudah tahu cara untuk mengeksploitasinya ”.

Zero-days merupakan serangan yang pertama kali ditemui oleh penggodam, jadi profesional IT yang paling berpengetahuan di dunia pun mempunyai hari sifar di mana mereka boleh menampal sebelum serangan penjahat. Dalam erti kata lain, tampal sekarang juga.

Apa patut saya buat?

Walaupun anda telah mendayakan kemas kini automatik, semak sama ada anda telah menerima kemas kini tersebut. Jika anda menyemak dan anda sudah mempunyai 15.0.2 , anda selamat buat masa ini; jika anda belum mempunyai 15.0.2, telefon anda akan menawarkan untuk mendapatkannya untuk anda dengan segera – lakukanlah!

Kawasan yang perlu dikunjungi ialah Tetapan > Umum > Kemas Kini Perisian.