Apple sửa một lỗ hổng liên quan đến ngày Zero

Apple sửa lỗ hổng Zero day

Tất cả chúng ta đều đã nghe nói về phần mềm gián điệp từ nhóm NSO, Pegasus, đã được đưa tin từ năm 2016. Chà, bạn phải biết rằng từ công ty bảo mật Citizen Lab họ có thông báo bây giờ, một lỗ hổng nghiêm trọng mới ảnh hưởng đến iMessage cũng ảnh hưởng đến máy Mac được gọi là 'Forcedentry'.

Bản sửa lỗi ngày XNUMX

Vấn đề với phần mềm gián điệp này là nó đã can thiệp vào hầu hết thế giới và với những thành công rất khác nhau cho các điệp viên. Nhưng chính kẻ mạnh nhất đã phải gánh chịu hậu quả. Tất nhiên, phản ứng của các công ty đã đáp ứng như họ nên làm. Apple hiện đã có bản cập nhật bảo mật giải quyết lỗ hổng mới này. Nó đã hành động khẩn trương và rất tốt.

Lỗ hổng tấn công thư viện kết xuất hình ảnh của Apple và ảnh hưởng đến các thiết bị iOS, MacOS và WatchOS. Vì vậy, iPhone, Mac và Apple Watch có liên quan và có thể bị tấn công bởi phần mềm gián điệp này.

Thông qua lỗ hổng này, phần mềm gián điệp của nhóm NSO có thể được định vị trên thiết bị mà không bị phát hiện và có thể xem tất cả tin nhắn và nghe tất cả các cuộc gọi.

Theo mô tả của Citizen Lab, họ tin rằng lỗ hổng này có thể đã được sử dụng từ tháng 2021 năm XNUMX, theo mã CVE-2021-30860. 

Sau khi biết báo cáo của hãng an ninh mạng, Apple đã ngay lập tức sửa lỗ hổng này và gửi bản cập nhật. Từ trang hỗ trợ của Apple bạn có thể xem các bản cập nhật bảo mật mới nhất. Phiên bản trước đó có từ ngày 16 tháng 2021 năm XNUMX và tập trung vào iCloud dành cho Windows. Bạn đã biết rằng bạn có thể cập nhật tất cả các thiết bị bạn có và có thể bị ảnh hưởng. Để làm điều này, bạn phải đi tới Cài đặt> Chung và nhấp vào cập nhật phần mềm để tải xuống các phiên bản mới nhất của iOS, iPadOS, WatchOS và macOS.


Để lại bình luận của bạn

địa chỉ email của bạn sẽ không được công bố. Các trường bắt buộc được đánh dấu bằng *

*

*

  1. Chịu trách nhiệm về dữ liệu: Miguel Ángel Gatón
  2. Mục đích của dữ liệu: Kiểm soát SPAM, quản lý bình luận.
  3. Hợp pháp: Sự đồng ý của bạn
  4. Truyền thông dữ liệu: Dữ liệu sẽ không được thông báo cho các bên thứ ba trừ khi có nghĩa vụ pháp lý.
  5. Lưu trữ dữ liệu: Cơ sở dữ liệu do Occentus Networks (EU) lưu trữ
  6. Quyền: Bất cứ lúc nào bạn có thể giới hạn, khôi phục và xóa thông tin của mình.