Apple, Aktif Olarak İstismar Edilen iOS Sıfır Gün Kusuru için Güvenlik Yamaları Sunuyor - Dünyadan Güncel Teknoloji Haberleri

Apple, Aktif Olarak İstismar Edilen iOS Sıfır Gün Kusuru için Güvenlik Yamaları Sunuyor - Dünyadan Güncel Teknoloji Haberleri
nesil ve üzeri ve iPad mini 5 3 yamaları aşağıdaki aygıtlar için mevcuttur:

  • iPhone XS ve sonraki modeller
  • iPad Pro 12,9 inç 2

    Saldırıların niteliği ve bunları gerçekleştiren tehdit aktörlerinin kimlikleri hakkında ek ayrıntılar şu anda bilinmemekle birlikte, saldırıların başarıyla gerçekleştirilmesi muhtemelen saldırganın başka yollarla ilk tutunma noktasını elde etmesine bağlıdır



    siber-2

    Hedef alınma riskiyle karşı karşıya olan kullanıcıların, paralı casus yazılım saldırılarına maruz kalmayı azaltmak için Kilitleme Modu’nu etkinleştirmeleri önerilir

    iOS 17

    Apple’ın en son güncellemesi aynı zamanda WebRTC bileşenini etkileyen CVE-2023-5217 sorununu da çözüyor; Google bunu geçen hafta libvpx’te VP8 sıkıştırma formatında yığın tabanlı arabellek taşması olarak tanımladı

    Sekoia, yakın tarihli bir analizde, Cytrox (diğer adıyla Lycantrox) müşterileri ile Candiru (diğer adıyla Karkadann) adlı başka bir ticari casus yazılım şirketi arasında, muhtemelen her iki casus yazılım teknolojisini de kullanmalarından kaynaklanan altyapı benzerlikleri bulduğunu söyledi nesil ve üzeri, iPad Air 3 nesil ve üzeri, iPad 6 0

    Fransız siber güvenlik firması, “Lycantrox tarafından kullanılan altyapı, çeşitli otonom sistemlerde barındırılan VPS’den oluşuyor” dedi söz konusuher müşterinin kendi VPS örneklerini çalıştırdığı ve bununla ilgili kendi alan adlarını yönettiği görülüyor nesil ve üzeri, iPad Pro 10,5 inç, iPad Pro 11 inç 1 6’dan önceki iOS sürümlerine karşı aktif olarak istismar edilmiş olabileceğine dair bir raporun farkında” dedi

    Şirket, “Apple, bu sorunun iOS 16 Cytrox, bu yılın başlarında eski Mısırlı milletvekili Ahmed Eltantawy’ye ait iPhone’a Predator kötü amaçlı yazılımını bulaştıracak kayıt edilmiş kısa bir tavsiyede bulundu

    Burada dikkat edilmesi gereken nokta, CVE-2023-41992’nin aynı zamanda çekirdekte yerel saldırganların ayrıcalık yükseltmesine olanak tanıyan bir eksikliğe de gönderme yapmasıdır 3 ve iPadOS 17


    05 Eki 2023Haber odasıSıfır Gün / Güvenlik Açığı

    Apple Çarşamba günü iOS ve iPadOS’te aktif olarak istismar edildiğini söylediği yeni bir sıfır gün kusurunu gidermek için güvenlik yamaları yayınladı nesil ve üzeri

Yeni gelişmeyle Apple, yılın başından bu yana yazılımında aktif olarak yararlanılan toplam 17 sıfır günü ele aldı

Ayrıca Cupertino’nun üç sorunu (CVE-2023-41991, CVE-2023-41992 ve CVE-2023-41993) çözmek için düzeltmeler sunmasından iki hafta sonra geldi; bunların hepsinin İsrailli bir casus yazılım satıcısı tarafından kötüye kullanıldığı söyleniyor

İki kusurun birbiriyle herhangi bir bağlantısının olup olmadığı ve CVE-2023-42824’ün CVE-2023-41992 için bir yama bypassı olup olmadığı hemen belli değil iPhone üreticisi, gelişmiş kontrollerle sorunu çözdüğünü söyledi

Şu şekilde izlendi: CVE-2023-42824çekirdek güvenlik açığı yerel bir saldırgan tarafından ayrıcalıklarını yükseltmek için kötüye kullanılabilir 0