Aktif İstismar Altında Apple Sıfır Gün Çifti; Yama ve Buna Göre Güncelleme

Aktif İstismar Altında Apple Sıfır Gün Çifti; Yama ve Buna Göre Güncelleme

Zaman Damgası: 10 Nisan 2023 4:16
Aktif Suistimal Altındaki Apple Zero-Days Çifti; Buna Göre Yama ve Güncelleme PlatoBlockchain Veri Zekası. Dikey Arama. Ai.

7 Nisan'da Apple, aktif olarak istismar edilen iki sıfır gün güvenlik açığı hakkında uyarı veren iki güvenlik güncellemesi yayınladı. Bunlar, 10 Nisan itibarıyla Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) istismar edilen güvenlik açıkları (KEV) listesine eklendi.

Etkisinin iki güvenlik açığı yaygındırApple'a göre, iPhone ve iPad'leri çalıştırmak için kullanılan iOS 13.3.1 ve iPadOS 16.4.1 işletim sistemlerine ek olarak Apple Mac'ler için macOS Ventura 16.4.1'i de etkiliyor.

İlk hata, CVE-2023-28205, Apple iOS, iPad OS, macOS ve Safari WebKit'te kod enjeksiyonuna yol açabilecek bir kusurdur. kötü amaçlı Web içeriğini işlemeCISA açıkladı. İkinci, CVE-2023-28206CISA, Apple iOS, iPadOS ve macOS IOSurfaceAccelerator'ı etkilediğini ve kötü amaçlı bir uygulamanın çekirdek ayrıcalıklarıyla kod yürütmesine endişe verici bir şekilde izin verebileceğini söyledi.

Apple, iOS 16 ve iPad OS 16 için güncellemeler yayınladı. Big Sur Monterey ve Ventura dahil olmak üzere diğer macOS sürümlerinde yüklenmesi gereken yamalar var ve Sophos'un ayrı bir danışma belgesinde belirttiği gibi, hataların çözülüp çözülmeyeceği hala belirsiz. iOS 15 kullanıcılarını etkiler eski cihazlarla.

Her iki sorun da tarafından bildirildi Google'ın Tehdit Analiz Grubu'ndan Clément Lecigne ve Uluslararası Af Örgütü Güvenlik Laboratuvarı'ndan Donncha Ó Cearbhaill, siber güvenlik uzmanlarına kusurların devlet aktörleri tarafından casus yazılım dağıtmak için kullanıldığına inanmaları için neden veriyor.

Vulcan Cyber'ın kıdemli teknik mühendisi Mike Parkin, Dark Reading'e yaptığı açıklamada, "Uluslararası Af Örgütü Güvenlik Laboratuvarı'nın, sorunun bildirilmesinde görev alan kuruluşlardan biri olması ilginç" dedi. "Apple açıklardan yararlanma konusunda fazla bir şey söylememiş olsa da, raporlara ve daha önceki geçmişe bakıldığında açıkların devlet düzeyindeki tehdit aktörleri tarafından kullanıldığı muhtemel görünüyor."

Zaman Damgası:

Den fazla karanlık okuma