Apple dicht actief aangevallen zerodaylekken in iOS en iPadOS
Apple heeft beveiligingsupdates uitgebracht voor iOS en iPadOS waarmee drie kwetsbaarheden worden verholpen die actief werden aangevallen voordat de patches beschikbaar waren. Via de zerodaylekken kan een aanvaller kwaadaardige code met verhoogde rechten op iPhones en iPads uitvoeren.
Twee beveiligingslekken, CVE-2021-1870 en CVE-2021-1871, bevinden zich in WebKit, de door Apple ontwikkelde browser-engine waar Safari gebruik van maakt. Het bezoeken van een malafide of gecompromitteerde website is voldoende voor een 'remote attacker' om willekeurige code op het apparaat uit te voeren. De derde kwetsbaarheid, CVE-2021-1782, bevindt zich in de kernel van het besturingssysteem en maakt het mogelijk voor een kwaadaardige applicatie om zijn rechten te verhogen.
De drie kwetsbaarheden werden door een anonieme beveiligingsonderzoeker aan Apple gerapporteerd en zouden actief worden misbruikt, aldus het techbedrijf. Verdere details over deze aanvallen en de beveiligingslekken in kwestie worden niet gegeven. Updaten naar iOS 14.4 en iPadOS 14.4 kan via iTunes en de Software Update-functie van het besturingssysteem.
wel grappig dat in hun interne documenten staat ' anonymous security investigator' als melder maar op andere websites gewoon staat het team van Google Security.
Meestal komt tegelijkertijd ook een service release uit van Mac Os tevens ook voor IOs en Ipad Os.
Zelfs voor Apple TV Os.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Ransomware voorkomen? Begrijpen waarom je niet overal hetzelfde wachtwoord moet gebruiken? Met eigen ogen zien waarom updaten zo belangrijk is? Ontwaak je Hacker Mindset met de Certified Secure Security Awareness Experience - LIVE Online!