网络安全警告 – 紧急 iOS 更新

Apple iOS 严重风险

10 月 11 日，苹果公司发布了 iOS 和 iPadOS 设备的重要更新版本15.0.2。此次更新至关重要，因为它包含一个补丁，可以修复漏洞CVE-2021-30883。

以下是苹果的通知：

IO移动帧缓冲区
适用于：iPhone 6s 及更新机型、iPad Pro（所有型号）、iPad Air 2 及更新机型、iPad 第五代及更新机型、iPad mini 5 及更新机型以及 iPod touch（第七代）。影响：应用程序可能能够以内核权限执行任意代码。Apple 已获悉此问题可能已被主动利用的报告。描述：已通过改进内存处理解决内存损坏问题。CVE-4-7：一位匿名研究人员

苹果漏洞对 SMB 和 MSP 意味着什么？

如果您已将设备升级到最新的 iOS 版本 15，则应尽快更新您的 Apple 设备，以避免“远程代码执行”的风险，这意味着黑客可以轻易入侵您的设备并窃取您的数据。

苹果公司发布的公告中称，“此问题可能已被积极利用”，你可以将其翻译为“这是一个零日漏洞，黑客已经知道如何利用它”。

零日漏洞是指黑客率先发现的有效攻击手段，因此即使是世界上最专业的IT人员也可能遇到零日漏洞，导致他们无法在不法分子发起攻击之前进行修复。换句话说，现在就应该立即修复漏洞。

那我该怎么办？

即使您已启用自动更新，也请检查是否已收到更新。如果您已收到15.0.2 版本，则暂时无需担心；如果您尚未收到 15.0.2 版本，您的手机会提示您立即获取更新——请立即获取！

应该进入的路径是：设置>常规>软件更新。