Cybersecurity Advisory – Agarang iOS Update

ika-14 ng Oktubre 2021 | Advisory, Blog

Oktubre 13th, 2021: Nakatanggap ang CyberHoot ng abiso ng a Zero-Day Vulnerability sa iPhone at iPad ng Apple ang pinakabagong bersyon ng iOS 15 na ipinadala nang paunang naka-install sa pinakabagong mga iPhone na inilabas noong Okt. Maraming tao ang hindi pa nakakapag-upgrade sa bersyong ito ng iOS, gayunpaman, kung mayroon ka, kailangan mong ilapat agad ang patch na ito. kay Apple update sa seguridad para sa iOS 15.0.2 at iPadOS 15.0.2 ay nag-aayos ng remote code execution (RCE) zero-day na kahinaan na aktibong sinasamantala ng hackers.

Kritikal na Panganib sa Apple iOS

Noong Oktubre 11, naglabas ang Apple ng isang kritikal na update sa mga iOS at iPadOS device nito, ang bersyon 15.0.2. Mahalaga ang update na ito , dahil kasama rito ang isang patch na sumasaklaw sa kahinaan na CVE-2021-30883.

Narito ang paunawa mula sa Apple:

IOMobileFrameBuffer
Available para sa: iPhone 6s at mas bago, iPad Pro (lahat ng modelo), iPad Air 2 at mas bago, iPad 5th generation at mas bago, iPad mini 4 at mas bago, at iPod touch (7th generation) Epekto: Maaaring magawa ng isang application na magsagawa ng arbitrary code na may mga pribilehiyo ng kernel. Alam ng Apple ang isang ulat na ang isyung ito ay maaaring aktibong pinagsamantalahan. Paglalarawan: Ang isang isyu sa pagkasira ng memorya ay natugunan sa pinahusay na paghawak ng memorya. CVE-2021-30883: isang hindi kilalang mananaliksik

Ano ang Kahulugan ng Kahinaan ng Apple para sa mga SMB at MSP?

Kung nag-upgrade ka na sa pinakabagong iOS bersyon 15 sa iyong mga device, dapat mong i-update ang iyong mga Apple device sa lalong madaling panahon upang maiwasan ang panganib ng " Remote Code Execution" na isinasalin bilang madaling pasukin ng mga hacker ang iyong device at nakawin ang iyong data.

Sa abisong ipinadala ng Apple, sinabi nila, " ang isyung ito ay maaaring aktibong sinamantala ", na maaari mong isalin bilang " ito ay isang zero-day bug na alam na ng mga hacker kung paano samantalahin ".

Ang mga Zero-day ay mga gumaganang pag-atake na unang natuklasan ng mga hacker, kaya kahit ang mga pinakamaalam na IT professional sa mundo ay nagkaroon ng zero days kung saan maaari sana silang makapag-ayos bago umatake ang mga manloloko. Sa madaling salita, mag-patch ngayon din.

Anong gagawin ko?

Kahit na pinagana mo na ang mga awtomatikong pag-update, tingnan kung natanggap mo na ang update. Kung tiningnan mo at mayroon ka nang 15.0.2 , ligtas ka na sa ngayon; kung wala ka pang 15.0.2, mag-aalok ang iyong telepono na kunin ito kaagad para sa iyo – gawin mo na!

Ang lugar na dapat puntahan ay Mga Setting > Pangkalahatan > Pag-update ng Software.