Apple izdaja varnostne posodobitve za iPhone, iPad, Apple Watch in Mac, ki bi jih zagotovo morali namestiti zdaj
Apple je izdal pomembno posodobitev za iPhone, iPad, Apple Watch in Mac naprave za boj proti zaskrbljujoči varnostni ranljivosti.
iOS 14.4.1, iPadOS 14.4.1, watchOS 7.3.2 in macOS 11.2.3 so zdaj na voljo uporabnikom, ki obravnavajo težavo okvare pomnilnika v WebKit, brskalniku, ki poganja Safari.
»Ta posodobitev zagotavlja pomembne varnostne posodobitve in je priporočljiva za vse uporabnike,« pravi Apple v opombah k izdaji (prek 9 do 5Mac).
V opombah ob izdaji Apple pravi, da se ranljivost nanaša na »obdelavo zlonamerno ustvarjene spletne vsebine lahko privede do izvajanja poljubne kode." V grobem prevedeno to pomeni, da lahko napadalec z vami naredi kar hoče napravo. Joj! To je tisto, ki bi ga verjetno morali hitro namestiti na različne naprave Apple.
Ranljivost nič dneva so odkrili varnostni raziskovalci Googla in Microsofta. Ni znano, ali je bila varnostna napaka izkoriščena v naravi.
Tukaj so varnostna izdaja iz Appleovih opomb:
Na voljo za: iPhone 6s in novejše, iPad Air 2 in novejše, iPad mini 4 in novejše ter iPod touch (7. generacija)
Vpliv: Obdelava zlonamerno oblikovane spletne vsebine lahko privede do izvajanja poljubne kode
Opis: Težava s poškodbo pomnilnika je bila odpravljena z izboljšanim preverjanjem veljavnosti.
CVE-2021-1844: Clément Lecigne iz Googlove skupine za analizo groženj, Alison Huffman iz Microsoftove raziskave ranljivosti brskalnika
Posodobitve lahko namestite na običajen način, preko Nastavitve > Posodobitve programske opreme. Trenutno še vedno čakamo na uvedbo iOS 14.5, ki bo ponudil nov način uporabe Face ID-ja z masko in posodobljeno aplikacijo Najdi mojo, 200 novih emodžijev in podporo za novi PS5 DualSense in Xbox Series X/S krmilnik. Vendar bo današnja posodobitev prav tako pomembna, če bo poskrbela za to nevarno varnostno vprašanje.
Se veselite novih funkcij v iOS 14.5 in iPadOS 14.5, ko bo na voljo v prihodnjih tednih? Sporočite nam @trustedreviews na Twitterju.