Έχετε iPhone ή iPad ; Πρέπει να ενημερώσετε τη συσκευή σας τώρα στο iOS 14.4 . και όπως αναφέρει η Apple είναι πολύ σημαντικό να μην το αμελήσετε.
Γιατί είναι τόσο σημαντικό να ενημερώσετε το λογισμικό iOS το συντομότερο δυνατό ;
Το TechCrunch αναφέρει ότι δύο από τα σφάλματα εντοπίστηκαν στο WebKit, του engine του προγράμματος περιήγησης του Safari και τον πυρήνα του λειτουργικού συστήματος. Δεν είναι ασυνήθιστο για τους εισβολείς να στοχεύουν πρώτα τις ευπάθειες στα προγράμματα περιήγησης μιας συσκευής ως τρόπο πρόσβασης στο υποκείμενο λειτουργικό σύστημα., αλλά και η Apple αναφέρει τρεις ευπάθειες ασφαλείας που «μπορεί να αξιοποιηθούν» από επίδοξους χάκερ.
iOS 14.4 and iPadOS 14.4
Released January 26, 2021
Kernel
Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited.
Description: A race condition was addressed with improved locking.
CVE-2021-1782: an anonymous researcher
WebKit
Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
Description: A logic issue was addressed with improved restrictions.
CVE-2021-1871: an anonymous researcher
CVE-2021-1870: an anonymous researcher
Additional details available soon.
Δεν γνωρίζουμε ακόμα περισσότερες λεπτομέρειες, αλλά η Apple οφείλουμε να ομολογήσουμε ότι σπάνια παραδέχεται “τέτοια τρωτά σημεία”.
Αξίζει να σημειωθεί ότι οι ερευνητές που ανέφεραν τα ελαττώματα ασφαλείας παραμένουν ανώνυμοι.
Δείτε περισσότερα και στο σχετικό site της Apple :
