Apple издава спешни актуализации за сигурност за iPhone и Macs — защитете се сега

Ако не сте актуализирали своя iPhone, iPad или Mac наскоро, ще искате да инсталирате най-новите корекции точно сега, тъй като Apple пусна за справяне с две нови уязвимости на нулевия ден.

Както беше съобщено от , тези нови нулеви дни вече бяха използвани от хакери в техните атаки. Купертино обаче не е предоставил повече подробности за това как хакерите ги използват, нито е разкрил кои потребители на Apple в момента са насочени.

И двата от тези нулеви дни (проследени като CVE-2023-42916 и CVE -2023-42917) бяха открити в браузъра WebKit на Apple, който захранва Safari и се използва също в много от приложенията на компанията за iOS, iPadOS и macOS.

Ако бъдат използвани, тези уязвимости могат да позволят нападател, за да получи достъп до чувствителна информация, съхранявана на устройства на Appleчрез слабост на четене извън границите или да изпълни произволен код, като използва, за да се възползва от грешка в повредата на паметта.

Какво да направите: И двата пропуска в сигурността са отстранени с пускането на iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 и Safari 17.1.2. От вас обаче зависи да актуализирате вашите устройства на Apple, за да сте в безопасност от потенциални атаки.

Засегнати устройства на Apple

Тъй като WebKit се използва от , най-добрите MacBook и дори от , списъкът на засегнатите устройства е доста дълъг.

Според публикувана от Apple заедно с последните спешни актуализации за сигурност, всички iPhone от iPhone XS са уязвими заедно с Mac, работещи с MacOS Monterey, Ventura и Sonoma.

Този списък със засегнати iPad също е доста дълъг и iPad Pro 12,9-инча 2-ро поколение и по-нови, iPad Pro 10,5-инча, iPad Pro 11-инча 1-во поколение и по-нови, iPad Air 3-то поколение и по-нови , iPad 6-то поколение и по-късно и iPad mini 5-то поколение и по-късно всички трябва да бъдат актуализирани.

Точно както при скорошния Chrome zero-days, коригиран вчера, и двете нови уязвимости бяха открити и докладвани от Google Група за анализ на заплахи (). Като такива, те могат да бъдат използвани при или други кибератаки, насочени към високопоставени личности като журналисти и политици.

Защо трябва редовно да актуализирате своя iPhone, iPad и Mac

Когато става въпрос за за да предпазите своя iPhone, iPad, Mac и други устройства на Apple от хакери, най-лесният начин да направите това е като се уверите, че инсталирате най-новите актуализации веднага щом станат достъпни.

Знам, че непрекъснато актуализирате устройствата си може да е досадно, но няколкото минути, необходими за инсталиране на актуализациите, описани по-горе и други подобни, със сигурност надминават алтернативата: да станете жертва на хакери и потенциално дори да имате .

Освен да правите това, вие също трябва да използвате най-добрите Антивирусен софтуер за Mac на вашите компютри Apple, за да сте в безопасност. Въпреки че няма еквивалент на iOS на най-добрите антивирусни приложения за Android поради собствените ограничения на Apple, и двете могат да сканират вашия iPhone или iPad за злонамерен софтуер, когато се свързват с вашия Mac чрез USB кабел.

Тези нови спешните актуализации за сигурност трябва да са налични за изтегляне и инсталиране сега. Въпреки това няма да чуем нищо за Apple по отношение на атаки, експлоатиращи тези нулеви дни, докато достатъчно от клиентите не актуализират своите устройства. Въпреки това обаче Купертино рядко хвърля светлина върху това как хакерите атакуват неговите iPhone и Mac компютри, за да избегнат да дават идеи на други киберпрестъпници.