iPhone, iPad 및 Mac을 사용하는 사용자는 최신 보안 패치를 긴급히 다운로드해야 합니다

쿠퍼 티노 회사에 따르면 macOS 몬테레이와 iOS 및 iPadOS에 대한 위협에 직면 한 애플은 이번 주에 두 가지 제로 데이 취약점을 해결하기 위해 패치를 발표했다.

목요일에 그들은 악의적 인 캠페인에서 공격자가 취약점을 적극적으로 악용 할 가능성을 파악할 수 있도록 발표했습니다.

이들은 CVE-2022-22675 및 CVE-2022-22674 입니다.첫 번째는 iOS와 iPadOS에만 영향을 미치지만 둘 다 macOS에 있습니다.애플에 따르면 업데이트는 iOS 및 iPadOS의 경우 15.4.1, macOS 몬테레이의 경우 12.3.1입니다.

ESET에 따르면 취약점의 영향과 관련하여 CVE-2022-22674 은 macOS 몬테레이에만 영향을 미치며 인텔 그래픽 드라이버에 있습니다.이 버그는 “범위를 벗어난” 읽기 문제, 즉 범위를 벗어난 것으로 구성되며, 악용될 경우 응용 프로그램이 커널 메모리를 읽을 수 있습니다.

CVE-2022-22675 의 경우 macOS 몬테레이 외에도 아이폰 6s 및 이전 모델, 아이 패드 프로, 아이 패드 에어 2 및 이전, 아이 패드 5 세대 및 이전, 아이 패드 미니 4 이전 및 아이 패드 터치 7 세대의 모든 모델에도 영향을 미칩니다.

이 취약점은 오디오 및 비디오 디코딩을위한 Apple의 프레임 워크 인 AppleAVD에 있으며 공격자가 커널 권한으로 임의의 코드를 실행할 수 있도록합니다. 이는 취약한 컴퓨터에서 모든 명령을 실행할 수 있음을 의미합니다.

Apple은 악의적 인 캠페인에서 위협 행위자가 두 취약점을 악용 할 가능성을 알고 있다고 밝혔지만 많은 세부 사항은 공개하지 않았습니다.

2022 년 지금까지 Apple이 제로 데이 위협을 처음으로 패치한 것은 아닙니다.2월, 이 회사는 원격 코드 실행을 허용하는 iOS, iPadOS 및 macOS에 영향을 미치는 CVE-2022-22620 수정 업데이트를 출시했습니다. 이 버그 이전에는 CVE-2022-22594 및 CVE-2022-22587 과 같은 임의 코드 실행을 허용하는 두 가지 다른 취약점을 패치했습니다.

취약점의 피해자가되는 것을 피하려면 최신 보안 패치로 컴퓨터를 안전하게 유지하기 위해 가능한 한 빨리 장치를 업데이트하는 것이 가장 좋습니다.

일반적으로 사용자는 업데이트를 사용할 수 있음을 알리는 메시지를 자동으로 수신합니다.이 경우 “지금 설치”를 클릭하십시오.

아직 알림을받지 못한 사용자는 장치를 충전기에 연결하고 WLAN을 활성화 한 다음 “설정/일반/소프트웨어 업데이트”로 이동해야합니다.그런 다음 “다운로드 및 설치”를 클릭하기 만하면됩니다.

애플은 아이폰 SE의 새 버전과 5 세대 아이 패드 에어를 소개했다.새로운 4.7 인치 아이폰 SE 3는 아이폰 6과 비슷한 디자인을 유지하고 새로운 10.9 인치 아이 패드 에어는 시각적으로 아이 패드 프로에 접근합니다.두 장치 모두 iPad에서 옵션으로 제공되는 기능인 5G 연결로 업데이트되었습니다.

아이폰 SE 3는 아이폰 13과 동일한 A15 바이오닉 프로세서를 탑재하고 있습니다.Apple에 따르면이 칩은 카메라의 성능과 기능을 향상시키고 배터리 수명을 연장합니다.

5세대 iPad Air는 Mac 컴퓨터에 이미 알려진 옥타 코어 M1 칩을 갖추고 있습니다.이를 통해 제조업체는 이전 모델의 A14 칩이 제공하는 것보다 최대 60% 더 많은 전력을 약속합니다.

(기관의 정보 포함)

계속 읽기

Xbox 게임 패스는 최대 5명을 위한 가족 계획을 준비하고 있습니다