Apple виправляє небезпечну вразливість на старих iPhone, iPad і Mac

iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 і macOS Big Sur 11.7.6 виправляють небезпечну вразливість, якою, за словами Apple, можна було скористатися в реальному середовищі.

Що відбувається? Apple випустила нові оновлення для iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 і macOS Big Sur 11.7.6 для старіших пристроїв.
Навіщо піклуватися? Релізи виправляють вразливість, яку використовують зловмисники. Оновлення пристроїв захистить вас від цієї небезпечної вразливості.
Що робити? Використовуйте функцію Apple Software Update для встановлення оновлень.

Apple виправляє небезпечну вразливість на старих iPhone, iPad і Mac

10 квітня 2023 року Apple випустила критичні оновлення програмного забезпечення для старих iPhone, iPad і Mac, щоб виправити експлойт, який міг дозволити шахрайській програмі виконувати небезпечний код із привілеями ядра. Компанія вже вирішила цю проблему для нових пристроїв, здатних працювати з її найновішими та найкращими операційними системами, і тепер те саме виправлення було випущено для старіших пристроїв.

Ось оновлення, які Apple випустила сьогодні:

iOS 15.7.5 для iPhone SE 1-го покоління, усіх моделей iPhone 6s і iPhone 7, а також iPod touch 7-го покоління.
iPadOS 15.7.5 для iPad Air 2 і iPad mini 4-го покоління.
macOS Monterey 12.6.5 для всіх Mac з будь-якою версією macOS Monterey.
macOS Big Sur 11.7.6 для всіх Mac з будь-якою версією macOS Big Sur.

Як встановити iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 і macOS Big Sur 11.7.6

Ви можете інсталювати ці оновлення за допомогою механізму Apple Software Update. Щоб завантажити та інсталювати iOS або iPadOS 15.7.5, перейдіть у «Параметри» > «Загальні» > «Оновлення ПЗ», а потім торкніться «Встановити зараз» або «Завантажити та встановити».

Щоб застосувати оновлення macOS Monterey 12.6.5 або macOS Big Sur 11.7.6, клацніть меню Apple і виберіть «Системні параметри», а потім клацніть піктограму «Оновлення програмного забезпечення». Коли ваш Mac завершить перевірку оновлень, натисніть кнопку, щоб завантажити та встановити macOS Monterey 12.6.5 або macOS Big Sur 11.7.6.

Що нового в iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 і macOS Big Sur 11.7.6?

Оновлення виправляють експлойт, який міг дозволити програмі виконувати довільний код із привілеями ядра. «Apple відомо про повідомлення про те, що ця проблема, можливо, активно використовувалася», — зазначає компанія. Це було виправлено завдяки покращеній перевірці введених даних.

Подробиці доступні в документах безпеки Apple:

На додаток до вищезгаданого виправлення, iOS 15.7.5 і iPadOS 15.7.5 також включають виправлення проблеми WebKit (система рендерингу Safari), через яку рендеринг шкідливого веб-контенту може призвести до виконання довільного коду.

Ця проблема також активно експлуатується в дикій природі. Не хвилюйтеся, Apple виправила обидві вразливості на інших своїх пристроях за допомогою оновлень програмного забезпечення iOS 16.4.1, iPadOS 16.4.1 і macOS Ventura 13.3.1. Safari 16.4.1 було надіслано окремо через Оновлення програмного забезпечення для вирішення вищевказаної проблеми WebKit на комп’ютерах Big Sur і Monterey Mac.

Чи варто оновлювати якнайшвидше?

В основі macOS ядро повністю контролює все в операційній системі, взаємодіючи між програмним і апаратним забезпеченням. Дозвол шахрайській програмі виконувати шкідливий код із привілеями ядра відкриває двері для всіляких неприємних порушень безпеки та конфіденційності. Ось чому цей конкретний експлойт є небезпечним і чому Apple постаралася випустити виправлення для старіших пристроїв.

Так, ви повинні оновити якомога швидше!