Vēl viena nulles dienas ievainojamība, kas atrasta Apple ierīcēs operētājsistēmās iOS un macOS

Apple izstrādātāji atbrīvots atjauninājumus, kuriem vajadzētu novērst jauno nulles dienas ievainojamību. Atjauninājums ir nepieciešams gan iOS/iPadOS, gan macOS ierīču lietotājiem.

Lai to izdarītu, ir jāatjaunina programmatūra uz jaunākajām versijām: iOS 15.7, iPadOS 15.7, macOS Monterey 12.6 un macOS Big Sur 11.7. Saskaņā ar izstrādātājiem, drošības trūkums ar koda nosaukumu CVE-2022-32917 ļauj ļaunprātīgām lietojumprogrammām izpildīt kodu kodola līmenis.

Ievainojamība ietekmē šādas Apple ierīces:

• iPhone 6s un jaunāki;
• visi iPad Pro modeļi;
• iPad Air 2 un jaunāka versija;
• iPad 5. paaudze un jaunāka versija;
• iPad mini 4 un jaunāka versija;
• iPod touch 7. paaudze;
• Mac, kurā darbojas operētājsistēma macOS Big Sur 11.7 un macOS Monterey 12.6 (ar mantotajiem ielāpiem).

Apple programmatūras ievainojamību atklāja drošības darbinieks, kurš nevēlējās izpaust savu vārdu. Vēlāk uzņēmums apstiprināja, ka hakeri var izmantot CVE-2022-32917 daudzos uzbrukumos.

Šī ir astotā reize 2022. gadā, kad Apple ir izlaidusi ārkārtas atjauninājumus, lai novērstu nulles dienas ievainojamības.