Apple, saldırılarda sömürülen yeni bir sıfır gün hatasını ele almak ve tam olarak paketlenmiş iPhone'ları, Mac'leri ve iPad'leri etkilemek için yeni bir Hızlı Güvenlik Yanıtı (RSR) güncellemeleri yayınladı.
Anonim bir güvenlik araştırmacısı tarafından bildirilen CVE-2023-37450 güvenlik açığını açıklarken şirket iOS ve MacOS danışmanlarında "Apple, bu sorunun aktif olarak kullanılmış olabileceğine dair bir raporun farkında." Diyor.
"Bu hızlı güvenlik yanıtı önemli güvenlik düzeltmeleri sağlar ve tüm kullanıcılar için önerilir."
RSR yamaları, iPhone, iPad ve MAC platformlarındaki güvenlik endişelerini gidermek için tasarlanmış kompakt güncellemeler olarak tanıtıldı ve bu destek belgesine göre, büyük yazılım güncellemeleri arasında ortaya çıkan güvenlik sorunlarını çözme amacına hizmet ediyorlar.
Ayrıca, saldırılarda aktif olarak kullanılmayan güvenlik açıklarına karşı koymak için bazı bant dışı güvenlik güncellemeleri de kullanılabilir.
Otomatik güncellemeleri kapatırsanız veya teklif edildiğinde hızlı güvenlik yanıtları yüklemezseniz, cihazınız gelecekteki yazılım yükseltmelerinin bir parçası olarak yamalanır.
Bugünün acil durum yamaları listesi şunları içerir:
Kusur, Apple tarafından geliştirilen Webkit tarayıcı motorunda bulundu ve saldırganların hedefleri kötü niyetli olarak hazırlanmış içerik içeren web sayfalarını açarak hedefleri kandırarak hedeflenen cihazlarda keyfi kod yürütme kazanmasına izin veriyor.
Şirket, bu güvenlik zayıflığını, sömürü girişimlerini azaltmak için iyileştirilmiş kontrollerle ele aldı.
2023'ün başlangıcından bu yana, Apple, iPhone'ları, Mac'leri veya iPad'leri kesmek için vahşi doğada sömürülen on sıfır günlük kusuru yamaladı.
Bu ayın başlarında Apple, üç sıfır gün (CVE-2023-32434, CVE-2023-32435 ve CVE-2023-32439) hitap etti.
Ayrıca Mayıs ayında üç sıfır gün daha (CVE-2023-32409, CVE-2023-28204 ve CVE-2023-28204 ve CVE-2023-32373) düzeltildi, ilki Uluslararası Af Örgütü Uluslararası Güvenlik Laboratuvarı ve Google Tehdit Analiz Grubu araştırmacıları tarafından bildirilen ve muhtemelen kurulum Paralı casus yazılım.
Nisan ayında Apple, Android, iOS ve Chrome Zero-Day ve N-Day Flaws'ın istismar zincirlerinin bir parçası olarak kullanılan iki sıfır gün (CVE-2023-28206 ve CVE-2023-28205) sabitledi. yüksek riskli hedeflere.
Şubat ayında Apple, savunmasız iPhone'lar, iPad'ler ve Mac'lerde kod yürütme kazanmak için başka bir Webkit Zero Day (CVE-2023-23529) sömürdü.
Apple, IMessage aracılığıyla Üçgenleme Casus Yazılımını Dağıtarak Sıfır Günlerini Düzeltiyor
Apple, iPhone'ları, Mac'leri hacklemek için sömürülen üç yeni sıfır gününü düzeltir
CISA, Govt Ajanslarına Saldırılardan Sömürülen İPhone Hataları Yamaya Sıralaması
CISA, ajanslara casus yazılım saldırılarında istismar edilen iPhone hatalarını yamasını sipariş ediyor
Rusya, iOS Zero-Click saldırılarında binlerce iPhone'u hacklediğini söylüyor
Kaynak: Bleeping Computer