Apple แก้ไขช่องโหว่ที่เกี่ยวข้องกับ Zero day

Apple แก้ไขช่องโหว่ Zero day

เราเคยได้ยินเกี่ยวกับสปายแวร์จากกลุ่ม NSO Pegasus ซึ่งได้รับข่าวมาตั้งแต่ปี 2016 แล้ว คุณต้องรู้ว่าจากบริษัทรักษาความปลอดภัย Citizen Lab ที่พวกเขามี แจ้ง ตอนนี้มีช่องโหว่ที่สำคัญใหม่ที่ส่งผลต่อ iMessage ที่ส่งผลต่อ Mac ที่เรียกว่า 'Forcedentry'

การแก้ไขวันที่เป็นศูนย์

ปัญหาของสปายแวร์นี้คือสปายแวร์ได้เข้าแทรกแซงในส่วนใหญ่ของโลกและมีความสำเร็จที่แตกต่างกันมากสำหรับสายลับ แต่เป็นผู้มีอำนาจมากที่สุดที่ได้รับผลที่ตามมา แน่นอนว่าการตอบสนองของบริษัทต่าง ๆ ก็ตอบสนองตามที่ควร ตอนนี้ Apple มีการอัปเดตความปลอดภัยที่แก้ไขช่องโหว่ใหม่นี้แล้ว ได้ดำเนินการอย่างเร่งด่วนและดีมาก

ช่องโหว่ดังกล่าวโจมตีไลบรารีการเรนเดอร์รูปภาพของ Apple และ ส่งผลกระทบต่ออุปกรณ์ iOS, MacOS และ WatchOS. ดังนั้น iPhone, Mac และ Apple Watch จึงมีส่วนเกี่ยวข้องและสามารถโจมตีได้โดยสปายแวร์นี้

ด้วยช่องโหว่นี้ สปายแวร์ของกลุ่ม NSO สามารถระบุตำแหน่งบนอุปกรณ์ได้โดยไม่ถูกตรวจจับ และอาจเห็นข้อความทั้งหมดและฟังทุกสาย

ตามที่อธิบายไว้โดย Citizen Lab พวกเขาเชื่อว่าช่องโหว่นี้อาจถูกใช้ตั้งแต่เดือนกุมภาพันธ์ 2021 ภายใต้ รหัส CVE-2021-30860 

หลังจากเรียนรู้เกี่ยวกับรายงานจากบริษัทรักษาความปลอดภัยทางไซเบอร์แล้ว Apple ได้แก้ไขช่องโหว่นี้ทันทีและได้ส่งการอัปเดต จากหน้าสนับสนุนของ Apple คุณสามารถดูการอัปเดตความปลอดภัยล่าสุด อันก่อนหน้ามีวันที่ 16 สิงหาคม 2021 และเน้นที่ iCloud สำหรับ Windows คุณรู้อยู่แล้วว่าคุณสามารถอัปเดตอุปกรณ์ทั้งหมดที่คุณมีและอาจได้รับผลกระทบ ในการดำเนินการนี้ คุณต้องไปที่การตั้งค่า> ทั่วไป แล้วคลิกอัปเดตซอฟต์แวร์เพื่อดาวน์โหลดเวอร์ชันล่าสุดของ iOS, iPadOS, WatchOS และ macOS


แสดงความคิดเห็นของคุณ

อีเมล์ของคุณจะไม่ถูกเผยแพร่ ช่องที่ต้องการถูกทำเครื่องหมายด้วย *

*

*

  1. ผู้รับผิดชอบข้อมูล: Miguel ÁngelGatón
  2. วัตถุประสงค์ของข้อมูล: ควบคุมสแปมการจัดการความคิดเห็น
  3. ถูกต้องตามกฎหมาย: ความยินยอมของคุณ
  4. การสื่อสารข้อมูล: ข้อมูลจะไม่ถูกสื่อสารไปยังบุคคลที่สามยกเว้นตามข้อผูกพันทางกฎหมาย
  5. การจัดเก็บข้อมูล: ฐานข้อมูลที่โฮสต์โดย Occentus Networks (EU)
  6. สิทธิ์: คุณสามารถ จำกัด กู้คืนและลบข้อมูลของคุณได้ตลอดเวลา