Apple издава iOS 14.4.2 с критична корекция на защитата за активна уязвимост в мрежата

Apple стартира критична актуализация на софтуера за iPhone и iPad, която премахва уязвимостта на сигурността, която е била активно използвана в дивата природа.

Компанията пусна iOS и iPadOS 14.4.2, които според нея повдигат проблем, който позволява на лош актьор да участва в скриптове между сайтове. Подсказва се, че нечестивият сорт може отдалечено да събира информация от сайт, който сте отворили на вашето устройство на Apple.

Често виждаме актуализации за защита на Apple за уязвимости, но не често виждаме доказателства, че тези уязвимости са били използвани в дивата природа. В този случай Apple казва, че знае за един човек, който е използвал уязвимостта, която е била фиксирана за „подобрено управление на живота на обекта“.

В публикация на Сайт за поддръжка на Apple (забелязан от MacRumors), компанията пише: „Въздействие: Обработката на злонамерено създадено уеб съдържание може да доведе до универсални скриптове на различни сайтове. Apple е наясно с доклад, че този проблем може да е бил активно експлоатиран. "

Актуализацията идва само няколко седмици след това iOS / iPadOS 14.4.1 също донесе корекции за сигурност. Това също говори за: „Обработката на злонамерено създадено уеб съдържание може да доведе до произволно изпълнение на код.“ Това кара днешната актуализация на втората корекция на защитата за актуализацията на iOS 14.4 в началото на Нова година.

Свързани: Най-добрият iPhone

Това вероятно е актуализация, която не трябва да чакате твърде дълго, за да изтеглите. Можете да го направите, като отидете в Настройки> Общи> Актуализация на софтуера и следвайте инструкциите. Както винаги, прилична идея е да имате скорошно архивиране в шкафчето си, преди да продължите с надстройката.

iOS 14.4 пристигна през януари и донесе нови функции на Bluetooth, позволяващи на потребителите да класифицират типове устройства като високоговорители или слушалки. Приложението за камера за iPhone може също да заснема по-малки QR кодове, като същевременно има отстраняване на грешки за проблем с клавиатурата, който попречи на правилния език да се появи в приложението Messaging.