Kolejna luka zero-day znaleziona w urządzeniach Apple na iOS i macOS

Deweloperzy Apple wydany aktualizacje, które powinny naprawić nową lukę zero-day. Aktualizacja jest wymagana zarówno dla użytkowników urządzeń iOS/iPadOS, jak i macOS.

W tym celu należy zaktualizować oprogramowanie do najnowszych wersji: iOS 15.7, iPadOS 15.7, macOS Monterey 12.6 i macOS Big Sur 11.7. Według programiści, luka w zabezpieczeniach o kryptonimie CVE-2022-32917, umożliwia złośliwym aplikacjom wykonywanie kodu na poziom jądra.

Luka dotyczy następujących urządzeń Apple:

• iPhone 6s i nowsze;
• wszystkie modele iPada Pro;
• iPad Air 2 i nowsze;
• iPad 5. generacji i nowsze;
• iPad mini 4 i nowsze;
• iPoda touch 7. generacji;
• Mac z systemem macOS Big Sur 11.7 i macOS Monterey 12.6 (ze starszymi poprawkami).

Luka w oprogramowaniu Apple została wykryta przez oficera bezpieczeństwa, który nie chciał ujawniać swojego nazwiska. Później firma potwierdziła, że ​​hakerzy mogli wykorzystać CVE-2022-32917 w licznych atakach.

To już ósmy raz w 2022 r., kiedy firma Apple wydała awaryjne aktualizacje, które usuwają luki dnia zerowego.