Apple: Διορθώνει την πιο πρόσφατη ευπάθεια zero-day σε συσκευές iOS

[Nagata]

Αυτή την εβδομάδα η Apple μερίμνησε ώστε να κυκλοφορήσει μια σειρά από ενημερώσεις ασφαλείας που αφορούν τα λειτουργικά της συστήματα για Mac και άλλες συσκευές της.

Όπως σημείωσε το blog Naked Security του Sophos, η Apple έκανε πάνω από 100 ενημερώσεις ασφαλείας τη Δευτέρα για το macOS 13 Ventura που κυκλοφόρησε πρόσφατα.

Ωστόσο, τα πιο σοβαρά ζητήματα ασφαλείας από τον τεχνολογικό γίγαντα του Cupertino της Καλιφόρνια ήταν για μια ευπάθεια zero-day στα λειτουργικά συστήματα για iPhone και iPad, τα οποία έχουν χρησιμοποιηθεί πολύ ενεργά.

Παρόμοια με προηγούμενες ενημερώσεις ασφαλείας φέτος, η πιο πρόσφατη zero-day ( CVE-2022-42827 ) επέτρεψε την αυθαίρετη εκτέλεση κώδικα με δικαιώματα πυρήνα και αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων. Οι διορθώσεις είναι για iPhone 8 και μεταγενέστερα μοντέλα, καθώς και για όλα τα μοντέλα iPad Pro, iPad Air 3ης γενιάς ή μεταγενέστερο, iPad 5ης γενιάς ή μεταγενέστερο και iPad mini 5ης γενιάς ή μεταγενέστερο.

Όπως ανέφεραν πολλά τεχνολογικά μέσα και blogs ασφάλειας, η Apple δεν έχει κοινοποιήσει πολλές λεπτομέρειες σχετικά με την ευπάθεια.

Οι χρήστες των iPhone και iPad προτρέπονται να πραγματοποιήσουν λήψη των ενημερώσεων και να επιδιορθώσουν τις συσκευές τους το συντομότερο δυνατό. Κυκλοφόρησαν επίσης ενημερώσεις κώδικα για τα λειτουργικά συστήματα Mac της Apple Big Sur και Monterey, καθώς και για Safari 16.1, watchOS 9.1 και tvOS 16.1.

[via]

back to the Article