Apple corrige une vulnérabilité liée à Zero day

Apple corrige une vulnérabilité Zero day

Nous avons tous entendu parler du logiciel espion du groupe NSO, Pegasus, qui fait l'actualité depuis 2016. Eh bien, vous devez savoir que de la société de sécurité Citizen Lab, ils ont informé maintenant, d'une nouvelle vulnérabilité critique qui affecte iMessage qui affecte également les Mac appelés «Forcedentry».

Corrections du jour zéro

Le problème avec ce spyware est qu'il est intervenu dans la plupart du monde et avec des succès très différents pour les espions. Mais ce sont les plus puissants qui en subissent les conséquences. Bien sûr, la réponse des entreprises ont répondu comme il se doit. Apple dispose désormais de la mise à jour de sécurité qui corrige cette nouvelle vulnérabilité. Il a agi d'urgence et très bien.

La vulnérabilité attaque la bibliothèque de rendu d'images d'Apple et affecte les appareils iOS, MacOS et WatchOS. Ainsi iPhone, Mac et Apple Watch sont impliqués et peuvent être attaqués par ce spyware.

A travers cette vulnérabilité, le spyware du groupe NSO peut être localisé sur l'appareil sans être détecté et pourrait potentiellement voir tous les messages et écouter tous les appels.

Comme décrit par Citizen Lab, ils pensent que cette vulnérabilité est peut-être utilisée depuis février 2021, sous le code CVE-2021-30860. 

Après avoir pris connaissance du rapport de la firme de cybersécurité, Apple a immédiatement corrigé cette vulnérabilité et a envoyé une mise à jour. Depuis la page d'assistance d'Apple vous pouvez voir les dernières mises à jour de sécurité. La précédente date du 16 août 2021 et se concentre sur iCloud pour Windows. Vous savez déjà que vous pouvez mettre à jour tous les appareils que vous possédez et que vous pourriez être affecté. Pour ce faire, vous devez aller dans Paramètres> Général et cliquer sur les mises à jour logicielles pour télécharger les dernières versions d'iOS, iPadOS, WatchOS et macOS.


Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

*

*

  1. Responsable des données: Miguel Ángel Gatón
  2. Finalité des données: Contrôle du SPAM, gestion des commentaires.
  3. Légitimation: votre consentement
  4. Communication des données: Les données ne seront pas communiquées à des tiers sauf obligation légale.
  5. Stockage des données: base de données hébergée par Occentus Networks (EU)
  6. Droits: à tout moment, vous pouvez limiter, récupérer et supprimer vos informations.