AppleはiOSとiPados 14.8を押し出しました、そして、Appleが「積極的に野生で悪用されているかもしれないかもしれない」というゼロクリックの悪用を修正するために更新することは絶対に重要です。これらのデバイスを使用している場合は、できるだけ早く更新する必要があります。
iOSとIPados 14.8で固定されているの?
CorianGraphicsの脆弱性は最初に報告された、AppleのBlastDoorの保護をゼロクリック的な悪用として敗北させました。この悪用はバーレーン活動家の後に行くために使用されていたと考えられています iPhoneはうまくハッキングされました Pegasusスパイウェアで。
関連している: あなたのiPhoneがハッキングできますか?
りんご サポート文書 Coregraphicsの「整数オーバーフローは、入力検証の改善された入力検証でアドレス指定されました。
Apple Watch(Watchos)とApple TV(TVO)にも同様のアップデートがあります。
さらに、AppleはWebKitの脆弱性を報告したと報告しました。これにより、サポートドキュメントは、「無料の問題の後の使用はメモリ管理の改善されたものであった。」と言っています。
基本的に、これはゼロクリック的な悪用がここで使用されていることを意味します。つまり、悪意のある個人がそれらを利用するために特別なものをインストールまたはクリックする必要はありません。 AppleのBlastDoor Security SandBoxは、メッセージで悪意のあるコードの実行を停止するために使用されるシステムであり、これらの悪用はそれを迂回する可能性があります。 iPhoneとiPadの所有者が脆弱です 。
このアップデートは重要です
これは、の更新としてエキサイティングなものとしては聞こえないが 新機能 それは同じくらい重要です。これらのような重大な脆弱性は、攻撃に開かれたままにします。あなたはあなたのデバイスを公開する危険を冒したくないので、それはあなたが心配する必要がないようにすぐにあなたのデバイスにあなたのデバイスにインストールされる価値があり、あなたのデバイスにインストールされる価値があります。
関連している: iOS 15、iPados 15、およびMacos Montereyの新機能