Dacă ai unul dintre aceste dispozitive Apple mai vechi, actualizează-l urgent
Dacă deții un dispozitiv Apple mai vechi care nu suportă cel mai recent sistem de operare, este posibil să nu primești toate actualizările de securitate distribuite pentru iOS-ul cel mai recent - sau cel puțin, nu în același timp. Conform lifehacker.com, Apple a lansat recent un patch pentru dispozitivele mai vechi care rezolvă o serie de erori deja corectate în actualizările modelelor mai noi.
👉 Actualizări critice de securitate pentru dispozitivele mai vechi
Printre aceste probleme, multe au fost exploatate în atacuri de tip zero-day, așa că, dacă ai unul dintre dispozitivele afectate, ar trebui să te asiguri că aceste actualizări sunt instalate cât mai curând posibil. Potrivit BleepingComputer, actualizarea de securitate din 11 martie abordează vulnerabilitățile utilizate în atacuri de ciber-espionaj și furt de criptomonedă.
👉 Detalii despre vulnerabilități
Erorile fac parte din kitul de exploatare Coruna, un pachet de spyware și supraveghere cu un total de 23 de exploituri care au vizat versiunile iOS de la 13.0 la 17.2.1. Cercetătorii din cadrul Google Threat Intelligence Group au observat utilizarea acestuia de către hackeri sprijiniți de statul rus, furnizori de tehnologie de supraveghere și actori economici amenințători din China.
Vulnerabilitățile pe care Apple le corectează ar permite atacatorilor să escaladeze permisiunile la privilegii de Kernel sau să obțină capacități de execuție de cod de la distanță pe dispozitivele afectate. Printre erorile incluse se numără CVE-2023-43010, CVE-2024-23222, CVE-2023-43000 și CVE-2023-43010, toate afectând WebKit, precum și CVE-2023-41974, o vulnerabilitate a Kernel-ului.
Actualizarea se aplică modelelor mai vechi care rulează iOS 15.8.7/16.7.15 și iPadOS 15.8.7/16.7.15: Apple a corectat un alt zero-day în februarie a acestui an pentru iOS 26, iPadOS 26 și macOS Tahoe, despre care spune că ar fi putut fi exploatat într-un "atac extrem de sofisticat împotriva persoanelor țintă specifice".