Необходимо немедленно обновить iOS и iPadOS, чтобы устранить срочные уязвимости безопасности на iPhone/iPad

Apple только что выпустила новое обновление, исправляющее серьезные уязвимости безопасности на iPhone/iPad. Пользователям следует обновиться как можно скорее.

Các chuyên gia khuyên tất cả người dùng Apple nên cập nhật hệ điều hành ngay lập tức để vá lỗ hổng.

Пользователям iPhone/iPad следует немедленно обновить свои операционные системы, чтобы устранить уязвимость.

В частности, 7 сентября Apple выпустила обновление операционной системы iOS/iPadOS 16.6.1, исправляющее две уязвимости нулевого дня, которые могли позволить злоумышленникам отслеживать iPhone.

По мнению исследователей безопасности из Citizen Lab при Университете Торонто, всем пользователям Apple следует немедленно обновить свои операционные системы, чтобы устранить уязвимость.

Соответственно, Citizen Lab провела тестирование устройства человека, работающего в вашингтонской общественной организации, и обнаружила уязвимость нулевого клика, которая эксплуатировалась в реальных условиях и использовалась для предоставления шпионского ПО. Pegasus от NSO Group.

Уязвимость атакует iPhone, работающие под управлением новейшей операционной системы (iOS/iPadOS 16.6), без какого-либо взаимодействия со стороны жертвы. Одна из двух уязвимостей — CVE-2023-41064 — делает iPhone, iPad, Mac и Apple Watch более уязвимыми к атакам при обработке «вредоносно созданного изображения».

Уязвимость CVE-2023-41061 кроется в функциональности кошелька и представляет угрозу безопасности, если устройство получает «вредоносное вложение».

В обоих случаях Apple заявила, что получила сообщения о том, что уязвимость могла быть использована. Citizen Lab сообщила об обнаружении компании Apple и оказала ей помощь в расследовании.

Новое обновление программного обеспечения распространяется на устройства macOS Ventura, iOS, iPadOS и watchOS. Исправления, включаемые в регулярные обновления продуктов, не маркируются как экстренные меры безопасности. На данный момент в 2023 году компания устранила 13 уязвимостей нулевого дня.

С момента своего создания в 2011 году Pegasus используется по всему миру для отслеживания объектов. В последние годы мировые власти пытались заблокировать это программное обеспечение.

На iPhone и iPad пользователи могут обновить новую операционную систему через OTA, перейдя в «Настройки» > «Основные» > «Обновление ПО» . watchOS 9.6.2 доступна для бесплатной загрузки через приложение Apple Watch на iPhone. Тем временем перейдите в раздел «Системные настройки» > «Обновление ПО» , чтобы загрузить macOS Ventura 13.5.2.

Источник