Столкнувшись с угрозами в адрес macOS Monterey, iOS и iPadOS, Apple выпустила патч на этой неделе, чтобы исправить две уязвимости нулевого дня, сообщает компания из Купертино.
В четверг они сделали объявление, гарантируя, что будут в курсе возможности того, что уязвимости могут активно использоваться злоумышленниками в вредоносных кампаниях.
Это CVE-2022-22675 и CVE-2022-22674. Первый из них влияет только на iOS и iPadOS, но оба присутствуют в macOS. По данным Apple, обновления составляют 15.4.1 для iOS и iPadOS и 12.3.1 для macOS Monterey.
Согласно ESET, что касается влияния уязвимостей, CVE-2022-22674 затрагивает только macOS Monterey и находится в графическом драйвере Intel. Ошибка состоит в проблеме чтения за пределами выделенного буфера памяти, то есть за пределами выделенного буфера памяти, которая в случае использования позволит приложению читать память ядра.
В случае CVE-2022-22675, помимо macOS Monterey, он также затрагивает iPhone 6s и предыдущие модели, все модели iPad Pro, iPad Air 2 и более ранние, iPad 5-го поколения и более ранние, iPad mini 4 и более ранние и iPad touch 7-го поколения.
Уязвимость заключается в AppleAvd, который является платформой Apple для декодирования аудио и видео и позволяет злоумышленнику выполнять произвольный код с привилегиями ядра, что подразумевает, что он может выполнить любую команду на уязвимом компьютере.
Хотя Apple сообщила, что ей известно о возможности того, что обе уязвимости используются злоумышленниками в вредоносных кампаниях, она не раскрыла многих подробностей.
Следует отметить, что угрозы нулевого дня не являются первыми, которые Apple исправляет в 2022 году. В феврале компания выпустила обновление для исправления CVE-2022-22620, которое затрагивало iOS, iPadOS и macOS и позволяло выполнять код удаленно; до этой ошибки она исправила две другие уязвимости, которые допускали выполнение произвольного кода, такие как CVE-2022-22594 и CVE-2022-22587.
Чтобы не стать жертвой какой-либо уязвимости, пользователям лучше как можно скорее обновить свои устройства, чтобы обеспечить безопасность своих компьютеров с помощью последних исправлений безопасности.
Как правило, пользователи автоматически получают сообщение о доступности обновления. В этом случае просто нажмите «Установить сейчас».
Тем, кто еще не получил уведомление, следует подключить устройство к зарядному устройству, активировать WLAN и перейти в «Настройки/Общие/Обновление программного обеспечения». Затем им просто нужно нажать «Загрузить и установить».
Apple представила новую версию iPhone SE и пятое поколение iPad Air. Новый 4,7-дюймовый iPhone SE 3 сохраняет свой дизайн, похожий на iPhone 6, а новый 10,9-дюймовый iPad Air визуально приближается к iPad Pro. Оба устройства были обновлены с подключением 5G, функция, которая предлагается на iPad в качестве опции.
iPhone SE 3 оснащен тем же процессором A15 Bionic, что и iPhone 13. По словам Apple, чипу удается улучшить производительность и функции камеры, а также обеспечить более длительное время автономной работы.
iPad Air пятого поколения оснащен восьмиядерным чипом M1, уже известным в компьютерах Mac. Благодаря этому производитель обещает до 60 процентов больше мощности, чем у чипа A14 предшественницы.
(С информацией от агентств)
ПРОДОЛЖАЙТЕ ЧИТАТЬ
Más Noticias
Procesos judiciales contra funcionarios del Gobierno Petro en la recta final de su mandato: de Roa a Benedetti
Altos funcionarios del actual Ejecutivo enfrentan investigaciones penales por presuntas irregularidades en contratos, enriquecimiento ilícito y falsedad documental. Las diligencias judiciales abarcan diferentes etapas y afectan la gestión de entidades clave en el país
Los solteros tienen más riesgo de desarrollar cáncer, afirma un estudio
Las personas casadas sufren menos incidencias de esta enfermedad, según la invertigación, aunque sus autores añaden que “casarse no previene el cáncer por arte de magia”
¿Por qué el mercado de valores no tiene sentido ahora mismo?
El papel del dólar como moneda de reserva mundial empieza a mostrar fisuras. Los tenedores extranjeros de bonos del Tesoro observan la política estadounidense con creciente escepticismo
El régimen iraní criticó la “hipocresía” de la UE tras las advertencias de Kaja Kallas sobre el cierre del estrecho de Ormuz
El portavoz del Ministerio de Exteriores de Irán exigió al bloque europeo evitar discursos moralizantes y defendió la capacidad de Teherán para actuar en el paso marítimo. La diplomática había asegurado que un “esquema de pago” en la zona estratégica comercial marcaría “un precedente peligroso”
El pueblo de Murcia perfecto para darse un baño: cuatro ríos, dos pantanos y una cueva
La localidad de Calasparra, al noroeste de la Región, cuenta con una Denominación de Origen pionera en España
