Aktualizujte svoj iPhone, Mac alebo iPad teraz a opravte tak Zero-Day Exploit


Chyby zabezpečenia sa neustále objavujú vo webových prehliadačoch a Apple práve opravil exploit v Safari, ktorý sa používal vo voľnej prírode. Teraz je čas aktualizovať svoje zariadenia Apple.

Spoločnosť Apple vydala tento týždeň Safari 15.6.1, ktorý obsahuje opravu chyby zabezpečenia označenú ako CVE-2022-32893. Chyba umožnila škodlivým webovým stránkam spúšťať kód na zariadeniach pomocou problému so zápisom mimo hraníc vo vykresľovacom mechanizme Safari WebKit. Apple tvrdí, že si je „vedomý správy, že tento problém mohol byť aktívne využívaný“.

Na rozdiel od prehliadačov Chrome, Firefox a väčšiny ostatných webových prehliadačov sú nové verzie Safari väčšinou distribuované prostredníctvom aktualizácií operačného systému. Spoločnosť Apple vydala macOS Monterey 12.5.1, iOS 15.6.1 a iPadOS 15.6.1 s opravou pre Safari, ako aj ďalšie bezpečnostné aktualizácie. K dispozícii sú aj aktualizácie zabezpečenia pre staršie verzie systému macOS vrátane Big Sur a Catalina.

Keď budete mať trochu voľného času, mali by ste si aktualizovať svoj Mac, iPhone a/alebo iPad. Telefóny iPhone a iPad používajú na vykresľovanie všetkých webových stránok modul WebKit, a to aj v prípade, že na prehliadanie webu používate iné aplikácie, ako napríklad Firefox alebo Chrome. Majitelia počítačov Mac, ktorí používajú prehliadače tretích strán, sú vystavení nižšiemu riziku, ale Safari sa stále používa na prihlasovacie stránky a ďalší vložený webový obsah v systéme macOS.

Zdroj: Apple
Cez: MacRumors