Bezpečnostné upozornenie pre kybernetickú bezpečnosť – Naliehavá aktualizácia systému iOS

Kritické riziko pre Apple iOS

Spoločnosť Apple vydala 11. októbra kritickú aktualizáciu pre svoje zariadenia so systémom iOS a iPadOS, verziu 15.0.2. Táto aktualizácia je kritická , pretože obsahuje opravu, ktorá pokrýva zraniteľnosť CVE-2021-30883.

Tu je oznámenie od spoločnosti Apple:

IOMobileFrameBuffer
Dostupné pre: iPhone 6s a novší, iPad Pro (všetky modely), iPad Air 2 a novší, iPad 5. generácie a novší, iPad mini 4 a novší a iPod touch (7. generácia) Dopad: Aplikácia môže byť schopná spustiť ľubovoľný kód s oprávneniami jadra. Spoločnosť Apple si je vedomá hlásenia, že tento problém mohol byť aktívne zneužitý. Popis: Problém s poškodením pamäte bol vyriešený vylepšením spracovania pamäte. CVE-2021-30883: anonymný výskumník

Čo znamená zraniteľnosť spoločnosti Apple pre malé a stredné podniky a poskytovateľov spravovaných služieb (MSP)?

Ak ste na svojich zariadeniach aktualizovali na najnovšiu verziu iOS 15, mali by ste čo najskôr aktualizovať svoje zariadenia Apple, aby ste sa vyhli riziku „ vzdialeného spustenia kódu“, čo v preklade znamená, že hackeri sa môžu ľahko vlámať do vášho zariadenia a ukradnúť vaše údaje.

V upozornení, ktoré spoločnosť Apple zaslala, uviedli, že „ tento problém mohol byť aktívne zneužitý “, čo sa dá preložiť ako „ ide o chybu nultého dňa, ktorú hackeri už vedia zneužiť “.

Zero-day útoky sú fungujúce útoky, ktoré hackeri objavili ako prvé, takže aj tí najlepšie informovaní IT profesionáli na svete mali zero-day, počas ktorých mohli nainštalovať záplatu skôr, ako útočníci zaútočili. Inými slovami, záplatu treba vykonať hneď teraz.

Čo mám robiť?

Aj keď ste povolili automatické aktualizácie, skontrolujte, či ste aktualizáciu už dostali. Ak ju skontrolujete a už máte verziu 15.0.2 , ste zatiaľ v bezpečí; ak 15.0.2 nemáte, telefón vám ponúkne okamžité stiahnutie – urobte to!

Oblasť, do ktorej treba prejsť, je Nastavenia > Všeobecné > Aktualizácia softvéru.