Apple wydaje iOS 14.4.2 z krytyczną poprawką bezpieczeństwa dla aktywnej luki w sieci

Firma Apple wprowadziła krytyczną aktualizację oprogramowania dla iPhone'a i iPada, która usuwa lukę w zabezpieczeniach, która była aktywnie wykorzystywana na wolności.

Firma wydała iOS i iPadOS 14.4.2, który, jak twierdzi, rozwiązuje problem, który umożliwił złemu aktorowi angażowanie się w skrypty między witrynami. Wynika z tego, że nikczemny rodzaj może zdalnie zbierać informacje z witryny, którą otworzyłeś na swoim urządzeniu Apple.

Często widzimy, jak Apple publikuje aktualizacje zabezpieczeń dotyczące luk w zabezpieczeniach, ale rzadko widzimy dowody na to, że luki te zostały wykorzystane na wolności. W tym przypadku Apple twierdzi, że zna jedną osobę, która wykorzystała lukę, która została naprawiona w celu „lepszego zarządzania okresami istnienia obiektów”.

W poście na Witryna wsparcia Apple (zauważony przez MacRumors), firma pisze: „Zagrożenie: przetwarzanie złośliwie spreparowanej zawartości internetowej może prowadzić do powszechnego wykonywania skryptów między witrynami. Firma Apple jest świadoma zgłoszenia, że ​​ten problem mógł być aktywnie wykorzystywany ”.

Aktualizacja pojawia się zaledwie kilka tygodni później iOS / iPadOS 14.4.1 przyniósł również poprawki bezpieczeństwa. Mówiono też o: „Przetwarzanie złośliwie spreparowanej zawartości internetowej może prowadzić do wykonania dowolnego kodu”. To sprawia, że ​​dzisiejsza aktualizacja jest drugą poprawką bezpieczeństwa dla aktualizacji iOS 14.4 na początku Nowego Roku.

Związane z: Najlepszy iPhone

Prawdopodobnie jest to aktualizacja, na którą nie powinieneś czekać zbyt długo. Możesz to zrobić, przechodząc do opcji Ustawienia> Ogólne> Aktualizacja oprogramowania i postępując zgodnie z instrukcjami. Jak zawsze, przed aktualizacją warto mieć kopię zapasową w swojej szafce.

iOS 14.4 pojawił się w styczniu i przyniósł nowe funkcje Bluetooth, umożliwiające użytkownikom klasyfikowanie typów urządzeń, takich jak głośniki czy słuchawki. Aplikacja do aparatu na iPhonie może również przechwytywać mniejsze kody QR, a także naprawiono błąd związany z klawiaturą, który uniemożliwiał wyświetlanie prawidłowego języka w aplikacji Wiadomości.