Apple, IOS cihazlarını NSO'nun Pegasus spyware ile enfekte etmek için aktif olarak sömürülen CVE-2023-41064 olarak izlenen sıfır gün güvenlik açığını düzeltmek için eski iPhone'lar için güvenlik güncellemeleri yayınladı.
CVE-2023-31064, iMessage aracılığıyla kötü niyetli olarak hazırlanmış görüntüler gönderilerek kullanılmayan bir uzaktan kod yürütme kusurudur.
Citizen Lab tarafından bu ayın başlarında bildirildiği gibi, CVE-2023-31064 ve CVE-2023-41061 olarak izlenen ikinci bir kusur, Spyware'i kurmak için iMessage Passit eklerine özel olarak hazırlanmış görüntüler göndermeyi içeren sıfır tıkalı saldırı zinciri olarak kullanıldı. .
Telefonlar eki aldığında ve işlediğinde, tamamen yamalı iOS (16.6) cihazlara bile NSO'nun Pegasus casus yazılımlarını yükledi.
Apple, MacOS Ventura 13.5.2, iOS 16.6.1, iPados 16.6.1 ve Watchos 9.6.2 ile iki kusur için düzeltmeler yayınladı ve CISA, federal ajansların 2 Ekim 2023'e kadar yamasını gerektiren bir uyarı yayınladı.
Güvenlik güncellemeleri şimdi bu saldırı zincirinin bu cihazlarda kullanılmasını önlemek için iOS 15.7.9 ve iPados 15.7.9, MacOS Monterey 12.6.9 ve MacOS Big Sur 11.7.10'a geri döndü.
İOS 15 için desteğin bir yıl önce Eylül 2022'de sona erdiğini belirtmek gerekirken, satıcı hala Monterey ve Big Sur'u destekliyor.
Güvenlik güncellemeleri tüm iPhone 6S modelleri, iPhone 7, iPhone SE'nin ilk nesli, iPad Air 2, iPad Mini'nin dördüncü neslini ve iPod Touch'ın yedinci neslini kapsıyor.
MacOS bilgisayarlarında hiçbir saldırı gözlenmemesine rağmen, kusur da teorik olarak sömürülebilir, bu nedenle güvenlik güncellemelerinin uygulanması şiddetle tavsiye edilir.
Yılın başlangıcından bu yana Apple, iOS, macOS, iPados ve Watchos'u çalıştıran hedef aygıtlara aşağıdakiler dahil olmak üzere toplam 13 sıfır gün sabitledi:
Notepad ++ 8.5.7 Dört güvenlik açığı için düzeltmelerle yayınlandı
Apple, iPhone'lara Saldırı için Susturan 2 Yeni Sıfır Gününü Açıklıyor, Macs
Winrar Zero-Day Nisan ayından bu yana Ticaret Hesaplarını Hacklemek
Google: Android Patch Gap, N-Days'i sıfır günler kadar tehlikeli hale getiriyor
Apple, iPhone'lara karşı saldırılarda kullanılan yeni sıfır günleri düzeltir
Kaynak: Bleeping Computer