Консультации по кибербезопасности – Срочное обновление iOS

Критический риск Apple iOS

11 октября Apple выпустила критическое обновление для своих устройств iOS и iPadOS, версию 15.0.2. Это обновление критически важно , поскольку оно включает в себя исправление, устраняющее уязвимость CVE-2021-30883.

Вот уведомление от Apple:

Яомобильный фреймбуфер
Доступно для: iPhone 6s и новее, iPad Pro (все модели), iPad Air 2 и новее, iPad 5-го поколения и новее, iPad mini 4 и новее, а также iPod touch (7-го поколения). Влияние: Приложение может выполнять произвольный код с привилегиями ядра. Apple известно о наличии сообщения о том, что эта уязвимость могла активно эксплуатироваться. Описание: Проблема повреждения памяти устранена путем улучшенной обработки памяти. CVE-2021-30883: анонимный исследователь.

Что означает уязвимость Apple для предприятий малого и среднего бизнеса и управляемых поставщиков услуг?

Если вы обновили свои устройства до последней версии iOS 15, вам следует как можно скорее обновить их, чтобы избежать риска « удаленного выполнения кода», что означает, что хакеры могут легко взломать ваше устройство и украсть ваши данные.

В уведомлении, разосланном Apple, говорится: « Эта уязвимость, возможно, активно использовалась злоумышленниками », что можно перевести как « это уязвимость нулевого дня, которую хакеры уже умеют использовать ».

Атаки нулевого дня — это работающие уязвимости, которые хакеры обнаружили первыми, поэтому даже у самых осведомленных IT-специалистов в мире не было ни одного дня, в течение которого они могли бы установить патчи до начала атак. Другими словами, устанавливайте патчи прямо сейчас.

Что я должен делать?

Даже если у вас включены автоматические обновления, проверьте, получили ли вы уже обновление. Если вы проверили и у вас уже установлена ​​версия 15.0.2 , то пока всё в порядке; если же версии 15.0.2 нет, ваш телефон предложит установить её немедленно — сделайте это!

Для этого перейдите в раздел «Настройки» > «Основные» > «Обновление ПО».