iOS 15.6.1 Yamalar Aktif olarak sömürülmüş olabilecek iki güvenlik açığı

Apple kısa süre önce iOS 15.6.1 ve iPados 15.6.1'i halka yayınladı. Güncellemenin sürüm notları genellikle güvenlik düzeltmeleri içerdiğini belirtmesine rağmen, iOS 15.6.1 ve iPados 15.6.1 için destek belgesi iOS'un güvenlik içeriği, vahşi doğada aktif olarak kullanılabilecek iki güvenlik açıkını listeler.

Şimdi yamalı, çekirdek ve Webkit güvenlik açıkları, etkilenen cihazlarda keyfi kod veya herhangi bir komut yürütmek için saldırganlara erişim sağladı.

iOS 15.6.1 önemli güvenlik güncellemeleri içerir ve tüm kullanıcılara önerilir

.belgeGüvenlik kusurlarının anonim bir araştırmacı tarafından gönderildiğini ve şirketin aktif olarak sömürüldükleri raporlarının farkında olduğunu listeler. Bu nedenle, kötü niyetli siber saldırıları önlemek için herkes için iOS 15.6.1 güncellemesi önerilir.

Her iki güvenlik yaması, iOS 15: iPhone 6s veya daha sonraki, iPad Pro (tüm modeller), iPad Air 2 ve sonraki, iPad 5. nesil veya daha sonra, iPad Mini 4 veya daha sonra ve iPod Touch (7. nesil) ile uyumlu tüm cihazlar için kullanılabilir.

Çekirdek

Etki: Bir uygulama, çekirdek ayrıcalıkları ile keyfi kod yürütebilir. Apple, bu sorunun aktif olarak sömürülmüş olabileceğine dair bir raporun farkında.

Açıklama: Geliştirilmiş sınır kontrolü ile sınır dışı bir yazma sorunu ele alınmıştır.

CVE-2022-32894: Anonim bir araştırmacı

Webkit

Etki: Kötü bir şekilde hazırlanmış web içeriğinin işlenmesi keyfi kod yürütülmesine yol açabilir. Apple, bu sorunun aktif olarak sömürülmüş olabileceğine dair bir raporun farkında.

Açıklama: Geliştirilmiş sınır kontrolü ile sınır dışı bir yazma sorunu ele alınmıştır.

Webkit Bugzilla: 243557. CVE-2022-32893: Anonim bir araştırmacı

Devamını oku:Apple yamaları, Intel tabanlı Mac'lere saldırmak için kullanılan 2 sıfır günlük güvenlik açıkları

Şirket, güvenlik araştırmacılarının 100.000 dolara kadar bir ödül kazanmak için yazılım güncellemelerinde kusurları bulması ve bildirmeleri için bir Apple Security Bounty programı yürütüyor. Bununla birlikte, bazı araştırmacılar, şirketin sessiz muamelesi ve araştırmacılara kredi vermemesi konusundaki programla hayal kırıklığını paylaşmıştır.

Devamını oku: