Обновите свой iPhone, iPad и iPod Touch сейчас, чтобы исправить критический недостаток безопасности
Яблоко
В неожиданном признании Apple заявляет, что отправляет обновление для iOS и iPadOS, чтобы исправить уязвимости, которыми активно пользуются хакеры. По словам Apple, ошибки позволяли удаленным субъектам «вызывать выполнение произвольного кода», что является серьезной проблемой. Вам следует как можно скорее обновить свои устройства до iOS и iPadOS 14.4.
Эта новость появилась на странице поддержки Apple для iOS 14.4. В нем Apple заявляет в разделе «Ядро и Webkit»:
Воздействие. Удаленный злоумышленник может вызвать выполнение произвольного кода. Apple известно об отчете о том, что эта проблема могла активно использоваться.
Компании, осознающие потенциальные уязвимости, могут существовать, и закрытие этих дыр не редкость. Но это редкое признание со стороны Apple, что она не обнаружила проблему до того, как хакеры начали злоупотреблять ошибкой. Неясно, чего именно добились злоумышленники, но возможность выполнения произвольного кода вызывает тревогу.
К сожалению, мы знаем очень мало, так как Apple не предоставила никаких подробностей. Мы не можем быть уверены, сколько людей пострадало или что удалось сделать хакерам. При правильной цепочке событий это может быть очень плохо, но вполне возможно, что общий эффект будет относительно благоприятным. Но, учитывая все обстоятельства, первое гораздо более вероятно. Особенно с учетом того, что это несколько уязвимостей, которые можно использовать в тандеме.
Apple заявляет, что опубликует более подробную информацию позже, и это, вероятно, произойдет после того, как 14.4 получит широкое распространение. Предоставление дополнительной информации сейчас может дать другим хакерам возможность воспроизвести уязвимость до того, как все будут защищены.
Если у вас iPhone 6s и новее, iPad Air 2 и новее, iPad mini 4 и новее и iPod touch (7-го поколения), проверьте наличие обновлений прямо сейчас. Или, если вы не используете Wi-Fi, получите обновление как можно скорее. Береженого Бог бережет.
через TechCrunch