Par Apple Zero-Days Under Active Exploit; Patcha och uppdatera i enlighet med detta

Par Apple Zero-Days Under Active Exploit; Patcha och uppdatera i enlighet med detta

Tidsstämpel: 10 april 2023 4:16
Par Apple Zero-Days Under Active Exploit; Patch & Update I enlighet därmed PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Den 7 april släppte Apple två säkerhetsuppdateringar som varnade för två nolldagarssårbarheter under aktiv exploatering i naturen. Senast den 10 april lades dessa till på listan över kända exploaterade sårbarheter (KEV) i Cybersecurity and Infrastructure Security Agency (CISA).

Effekterna av två sårbarheter är utbredd, som påverkar macOS Ventura 13.3.1 för Apple Mac, förutom operativsystemen iOS 16.4.1 och iPadOS 16.4.1 som används för att köra iPhone och iPad, enligt Apple.

Den första buggen, CVE-2023-28205, är ett fel i Apple iOS, iPad OS, macOS och Safari WebKit som kan leda till kodinjektion medan behandlar skadligt webbinnehåll, förklarade CISA. Den andra, CVE-2023-28206, påverkar Apple iOS, iPadOS och macOS IOSurfaceAccelerator som, oroande nog, kan tillåta en skadlig app att exekvera kod med kärnprivilegier, sa CISA.

Apple har utfärdat uppdateringar för iOS 16 och iPad OS 16. Andra macOS-versioner inklusive Big Sur Monterey och Ventura har patchar som måste installeras, och som Sophos påpekade i en separat rådgivning är det fortfarande oklart om buggen kommer att påverka iOS 15-användare med äldre enheter.

Båda frågorna rapporterades av Clément Lecigne från Googles Threat Analysis Group och Donncha Ó Cearbhaill från Amnesty Internationals säkerhetslaboratorium, vilket ger cybersäkerhetsexperter anledning att tro att bristerna utnyttjas av statliga aktörer för att distribuera spionprogram.

"Det är intressant att Amnesty Internationals säkerhetslab var en av organisationerna som var inblandade i att hitta rapporter om problemet," förklarade Mike Parkin, senior teknisk ingenjör på Vulcan Cyber ​​i ett uttalande till Dark Reading. "Även om Apple inte har sagt så mycket om bedrifterna, verkar det troligt, med tanke på rapporteringen och tidigare historia, att utnyttjandet har utplacerats av hotaktörer på statlig nivå."

Tidsstämpel:

Mer från Mörk läsning