Apple издава спешни актуализации за сигурност за iPhone и Macs — защитете се сега

Ако не сте актуализирали своя iPhone, iPad или Mac неотдавна, ще желаете да инсталирате най-новите корекции тъкмо в този момент, защото Apple пусна за справяне с две нови уязвимости на нулевия ден.

Както беше обявено от, тези нови нулеви дни към този момент бяха употребявани от хакери в техните офанзиви. Купертино обаче не е дал повече детайлности за това по какъв начин хакерите ги употребяват, нито е разкрил кои консуматори на Apple сега са ориентирани.

И двата от тези нулеви дни (проследени като CVE-2023-42916 и CVE -2023-42917) бяха открити в браузъра WebKit на Apple, който зарежда Safari и се употребява също в доста от приложенията на компанията за iOS, iPadOS и macOS.

Ако бъдат употребявани, тези уязвимости могат да разрешат нападател, с цел да получи достъп до сензитивна информация, съхранявана на устройства на Apple посредством уязвимост на четене отвън границите или да извърши случаен код, като употребява, с цел да се възползва от неточност в повредата на паметта.

Какво да извършите: И двата пропуща в сигурността са отстранени с стартирането на iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 и Safari 17.1.2. От вас обаче зависи да актуализирате вашите устройства на Apple, с цел да сте в сигурност от евентуални офанзиви.

Засегнати устройства на Apple

Тъй като WebKit се употребява от, най-хубавите MacBook и даже от, описът на засегнатите устройства е много дълъг.

Според оповестена от Apple дружно с последните незабавни актуализации за сигурност, всички iPhone от iPhone XS са уязвими дружно с Mac, работещи с MacOS Monterey, Ventura и Sonoma.

Този лист със наранени iPad също е много дълъг и iPad Pro 12,9-инча 2-ро потомство и по-нови, iPad Pro 10,5-инча, iPad Pro 11-инча 1-во потомство и по-нови, iPad Air 3-то потомство и по-нови, iPad 6-то потомство и по-късно и iPad mini 5-то потомство и по-късно всички би трябвало да бъдат обновени.

Точно както при скорошния Chrome zero-days, поправен през вчерашния ден, и двете нови уязвимости бяха открити и докладвани от Гугъл Група за разбор на закани (). Като такива, те могат да бъдат употребявани при или други хакерски атаки, ориентирани към високопоставени персони като публицисти и политици.

Защо би трябвало постоянно да актуализирате своя iPhone, iPad и Mac

Когато става въпрос за с цел да предпазите своя iPhone, iPad, Mac и други устройства на Apple от хакери, най-лесният метод да извършите това е като се уверите, че инсталирате най-новите актуализации незабавно щом станат налични.

Знам, че непрестанно актуализирате устройствата си може да е досадно, само че няколкото минути, нужни за инсталиране на актуализациите, разказани нагоре и други сходни, сигурно надминават алтернативата: да станете жертва на хакери и евентуално даже да имате.

Освен да вършиме това, вие също би трябвало да употребявате най-хубавите Антивирусен програмен продукт за Mac на вашите компютри Apple, с цел да сте в сигурност. Въпреки че няма еквивалент на iOS на най-хубавите антивирусни приложения за Android заради личните ограничавания на Apple, и двете могат да сканират вашия iPhone или iPad за злоумишлен програмен продукт, когато се свързват с вашия Mac посредством USB кабел.

Тези нови незабавните актуализации за сигурност би трябвало да са налични за евакуиране и инсталиране в този момент. Въпреки това няма да чуем нищо за Apple във връзка с офанзиви, експлоатиращи тези нулеви дни, до момента в който задоволително от клиентите не актуализират своите устройства. Въпреки това обаче Купертино рядко хвърля светлина върху това по какъв начин хакерите нападат неговите iPhone и Mac компютри, с цел да избегнат да дават хрумвания на други киберпрестъпници.

Още от Tom's Guide

iLeakage офанзивата може да открадне вашите имейли и пароли на iPhone и Mac

Това е единствената причина, заради която iPhone към момента бие Android във връзка с сигурността

Това малко устройство може да направи вашия iPhone негоден — по какъв начин да сте в сигурност