Вразливість критична: Apple рекомендує якнайшвидше встановити термінові оновлення iOS, iPadOS та macOS
Слідкуйте за «Новини Полтавщини» в Google
Apple випустила кілька оновлень Rapid Security Response (RSR, Швидкі відповіді на загрози) для усунення нової вразливості нульового дня, яка активно експлуатується зловмисниками. Помилка впливає на iPhone, Mac та iPad, що може поставити під загрозу безпеку цих пристроїв.
Про це повідомила ITC.ua.
Про вразливість CVE-2023-37450 повідомив анонімний дослідник безпеки. За даними Apple, вона активно експлуатується на iOS та macOS. Вразливість знаходиться в рушії WebKit, який використовується Apple, Mozilla і Google в iOS, вона може використовуватися для обману користувачів, змушуючи відвідувати вебсторінки зі спеціально створеним контентом. Цей експлойт може дозволити зловмисникам виконувати довільний код на цільових пристроях, потенційно ставлячи під загрозу конфіденційність та безпеку користувачів.
Швидкі відповіді на загрози покликані надавати важливі покращення системи безпеки ще до виходу чергового великого оновлення програмного забезпечення. Їх можна використовувати для оперативнішого усунення проблем безпеки. Apple підкреслила, що нові RSR надаються лише для останніх версій iOS, iPadOS та macOS, починаючи з iOS 16.4.1, iPadOS 16.4.1 та macOS 13.3.1.
Для захисту даних та захисту від атак користувачам рекомендується застосовувати виправлення RSR. Щоб активувати їх, потрібно виконати такі дії:
На iPhone або iPad перейдіть до «Налаштування» > «Основні» > «Оновлення програмного забезпечення» > «Автооновлення» та увімкніть параметр «Відповіді на загрози та системні файли».
На комп’ютері Mac виберіть меню Apple > «Системні установки». Клацніть «Основні» у бічному меню, потім клацніть «Оновлення ПЗ» у правій частині вікна. Натисніть кнопку інформації поряд з пунктом «Автооновлення» та переконайтеся, що параметр «Встановлювати відповіді на загрози та системні файли» увімкнено.
фото: Apple.
[wp_show_posts id=”1014913″]
матеріал підготував/ла: Дмитро Кравченко
