Wczoraj Apple wydało aktualizacja zabezpieczeń 2016-001 10.11.6 dla systemu OS X El Capitan i aktualizacja zabezpieczeń 2016-005 10.11.5 dla systemu OS X Yosemite. Użytkownicy systemu OS X 10.9 Mavericks mają specjalną aktualizację przeglądarki Safari, która rozwiązuje ten problem. Aktualizacje zabezpieczeń są zalecane dla wszystkich użytkowników komputerów Mac i mają na celu ochronę sprzętu przed potencjalnymi zagrożeniami lub związanymi z tym uszkodzeniami.
Użytkownicy komputerów Mac, którzy mają aktywowane powiadomienie o aktualizacji w centrum powiadomień, otrzymali tę poprawkę zabezpieczeń, opcję, którą polecam.
W tym przypadku luka jest znana jako „Pegasus”. Luka wykorzystała WebKit do zainstalowania wielu złośliwych programów. Kilka dni temu wydano aktualizację dla IOS w związku z tym samym problemem, konkretnie poprawioną w wersji 9.3.5.
Złośliwa aplikacja umożliwia zewnętrzną kontrolę naszego urządzenia przez zewnętrznego atakującego, bez zauważenia go lub posiadania przez użytkownika wiedzy, nawet podszywając się pod aplikacje innych firm, takie jak między innymi Gmail, Facebook, Skype. Wystarczy kliknąć łącze, aby można było uruchomić zewnętrzną kontrolę nad naszym komputerem Mac, co jest poważnym problemem bezpieczeństwa, którego rozwiązanie Apple nie zajęło dużo czasu.
Firma Apple zgłosiła problem z następującym komunikatem:
Dostępne dla: OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 i OS X El Capitan 10.11.6
Opis: pamięć była kwestia korupcji skierowana przez poprawienie obsługi pamięci.
Jądro
CVE-2016-4656: Citizen Lab i Lookout
Nie trzeba dodawać, że tej wady nie należy lekceważyć i wszyscy użytkownicy OS X powinni natychmiast zaktualizować.
Jeśli nie wiedziałeś o aktualizacji, zaleca się ochronę sprzętu. Możesz przejść do App Store, gdzie w sekcji aktualizacji znajdziesz odpowiednią aktualizację. Po sprawdzeniu dostępności aktualizacji pojawi się następujący komunikat:
Dzięki temu Oprogramowanie Apple jest uważane za jedno z najbezpieczniejszych na świecie.