Aviso de segurança cibernética – Atualização urgente do iOS

14 de outubro de 2021 | Consultivo, Blog

Outubro 13th, 2021:A CyberHoot recebeu uma notificação de um Vulnerabilidade de dia zero No iPhone e iPad da Apple, a versão mais recente do iOS 15, que veio pré-instalada nos iPhones mais recentes lançados em outubro, muitas pessoas ainda não atualizaram para esta versão do iOS; no entanto, se você já tiver, precisa aplicar este patch imediatamente. Atualização de segurança para iOS 15.0.2 e iPadOS 15.0.2 corrige uma vulnerabilidade de dia zero de execução remota de código (RCE) que está sendo explorada ativamente por hackers.

Risco crítico do Apple iOS

Em 11 de outubro, a Apple lançou uma atualização crítica para seus dispositivos iOS e iPadOS, a versão 15.0.2. Essa atualização é crítica , pois inclui uma correção para a vulnerabilidade CVE-2021-30883.

Aqui está o aviso da Apple:

IOMobileFrameBuffer
Disponível para: iPhone 6s e posteriores, iPad Pro (todos os modelos), iPad Air 2 e posteriores, iPad 5ª geração e posteriores, iPad mini 4 e posteriores e iPod touch (7ª geração). Impacto: Um aplicativo pode executar código arbitrário com privilégios de kernel. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente. Descrição: Um problema de corrupção de memória foi corrigido com o aprimoramento do processamento de memória. CVE-2021-30883: um pesquisador anônimo

O que a vulnerabilidade da Apple significa para PMEs e MSPs?

Se você atualizou para a versão mais recente do iOS 15 em seus dispositivos, deve atualizar seus dispositivos Apple o mais rápido possível para evitar o risco de " Execução Remota de Código", o que significa que hackers podem invadir facilmente seu dispositivo e roubar seus dados.

No comunicado divulgado pela Apple, eles disseram: " este problema pode ter sido explorado ativamente ", o que pode ser traduzido como " este é um bug de dia zero que os hackers já sabem como explorar ".

Vulnerabilidades de dia zero são ataques funcionais que os hackers descobrem primeiro, portanto, mesmo os profissionais de TI mais bem informados do mundo já se depararam com vulnerabilidades de dia zero nas quais poderiam ter implementado correções antes dos ataques criminosos. Em outras palavras, atualize agora mesmo.

O que devo fazer?

Mesmo que você tenha ativado as atualizações automáticas, verifique se já recebeu a atualização. Se você já tiver a versão 15.0.2 , está tudo certo por enquanto; caso contrário, seu telefone oferecerá a atualização imediatamente – faça isso!

A área a seguir é Configurações > Geral > Atualização de Software.

Fontes

Apple lança atualizações urgentes do iOS para corrigir novo bug de dia zero

Atualização de segurança da Apple

Dia Zero – Termo Cybrary

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.