Råd om nettsikkerhet – Viktig iOS-oppdatering

14. oktober 2021 | Rådgivning, Blogg

Oktober 13th, 2021CyberHoot mottok varsel om en Null-dagers sårbarhet på Apples iPhone og iPad den aller nyeste iOS-versjonen 15, som ble levert forhåndsinstallert på de nyeste iPhonene som ble utgitt i oktober. Mange har kanskje ikke oppgradert til denne versjonen av iOS ennå, men hvis du har det, må du installere denne oppdateringen umiddelbart. Apples sikkerhetsoppdateringen For iOS 15.0.2 og iPadOS 15.0.2 fikser den et nulldagssårbarhetsproblem for ekstern kodekjøring (RCE) som aktivt utnyttes av hackere.

Kritisk risiko for Apple iOS

Den 11. oktober lanserte Apple en kritisk oppdatering til sine iOS- og iPadOS-enheter, versjon 15.0.2. Denne oppdateringen er kritisk , ettersom den inkluderer en patch som dekker sårbarhet CVE-2021-30883.

Her er meldingen fra Apple:

IOMobilFrameBuffer
Tilgjengelig for: iPhone 6s og nyere, iPad Pro (alle modeller), iPad Air 2 og nyere, iPad 5. generasjon og nyere, iPad mini 4 og nyere, og iPod touch (7. generasjon). Virkning: Et program kan være i stand til å kjøre vilkårlig kode med kjernerettigheter. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet. Beskrivelse: Et problem med minneødeleggelse ble løst med forbedret minnehåndtering. CVE-2021-30883: en anonym forsker

Hva betyr Apples sårbarhet for små og mellomstore bedrifter og MSP-er?

Hvis du har oppgradert til den nyeste iOS-versjonen 15 på enhetene dine, bør du oppdatere Apple-enhetene dine så snart som mulig for å unngå risikoen for « ekstern kodekjøring» , som betyr at hackere enkelt kan bryte seg inn på enheten din og stjele dataene dine.

I varselet som Apple sendte ut, sa de at « dette problemet kan ha blitt aktivt utnyttet », som du kan oversette til « dette er en nulldagsfeil som hackere allerede vet hvordan de skal utnytte ».

Nulldagsangrep er fungerende angrep som hackerne har funnet først, så selv de best informerte IT-fagfolkene i verden har hatt nulldagsangrep der de kunne ha oppdatert før skurkene angrep. Med andre ord, oppdatert nå.

Hva burde jeg gjøre?

Selv om du har aktivert automatiske oppdateringer, bør du sjekke om du har mottatt oppdateringen ennå. Hvis du sjekker og du allerede har 15.0.2 , er du trygg for nå. Hvis du ikke har 15.0.2, vil telefonen din tilby å hente den for deg med en gang – gjør det!

Området du skal gå til er Innstillinger > Generelt > Programvareoppdatering.