Apple, eski iPhone'lara ve bazı Apple Watch ve Apple TV modellerine aktif olarak sömürülen iki sıfır günlük kusur için Backport yamalarına acil durum güvenlik güncellemeleri yayınladı.
Şirket, Pazartesi günü yayınlanan güvenlik danışmanlarında, "Apple, bu sorunun iOS 16.7.1'den önce iOS sürümlerine karşı kullanılmış olabileceğine dair bir raporun farkında." Dedi.
Şimdi CVE-2023-42916 ve CVE-2023-42917 olarak izlenen iki güvenlik açığı, Apple tarafından geliştirilen ve şirketin Safari web tarayıcısı tarafından platformlarında (örneğin, Macos, ios, iPados) kullanılan Webkit tarayıcı motorunda keşfedildi. .
Saldırganların, sınırsız cihazlarda sınır dışı ve hafıza yolsuzluk hatalarını kullanacak şekilde tasarlanmış kötü hazırlanmış web sayfalarını kullanarak hassas verilere erişim ve keyfi kod yürütmelerine izin verebilirler.
Bugün Apple, iyileştirilmiş giriş validasyonu ve kilitleme ile iOS 16.7.3, iPados 16.7.3, TVOS 17.2 ve Watchos 10.2'deki sıfır günleri ele aldı.
Şirket, hataların artık aşağıdaki cihaz listesinde yamalı olduğunu söylüyor:
Google'ın Tehdit Analiz Grubu'ndan (TAG) bir güvenlik araştırmacısı olan Clément Lecigne, her iki sıfır günlük güvenlik açıkını keşfetti ve bildirdi.
Apple, güvenlik açıklarının saldırılardaki sömürü hakkında henüz ayrıntılar vermemiş olsa da, Google Tag'daki araştırmacılar, gazeteciler, muhalefet figürleri de dahil olmak üzere, yüksek profilli bireyleri hedefleyen devlet destekli gözetim yazılım saldırılarında kullanılan sıfır gün kusurları hakkında sık sık tanımlanmış ve açıklamışlardır. ve muhalifler.
CISA ayrıca geçen hafta Federal Sivil Yürütme Şubesi (FCEB) ajanslarına 4 Aralık'ta, aktif sömürü kanıtlarına dayanarak cihazlarını bu iki güvenlik açıklığına karşı eklemelerini emretti.
Yılın başlangıcından bu yana Apple, saldırılarda kullanılmayan 20 sıfır günlük güvenlik açıkını yamaladı:
Apple, acil durum güncellemelerinde iki yeni iOS sıfır gününü düzeltir
Google Chrome Acil Durum Güncellemesi 2023'te 6. Sıfır Gün Sömürüldü
Kritik Cisco IOS XE Flaw için piyasaya sürülen istismar, birçok ev sahibi hala hacklendi
Cisco, 50.000'den fazla cihazı hacklemek için kullanılan sıfır günleri IOS XE sıfır günleri
Sophos Backports RCE Desteklenmemiş Güvenlik Duvarlarına Saldırılardan Sonra Fix
Kaynak: Bleeping Computer