Apple dicht actief aangevallen zerodaylekken in iOS en iPadOS
Apple heeft beveiligingsupdates uitgebracht voor iOS en iPadOS waarmee drie kwetsbaarheden worden verholpen die actief werden aangevallen voordat de patches beschikbaar waren. Via de zerodaylekken kan een aanvaller kwaadaardige code met verhoogde rechten op iPhones en iPads uitvoeren.
Twee beveiligingslekken, CVE-2021-1870 en CVE-2021-1871, bevinden zich in WebKit, de door Apple ontwikkelde browser-engine waar Safari gebruik van maakt. Het bezoeken van een malafide of gecompromitteerde website is voldoende voor een 'remote attacker' om willekeurige code op het apparaat uit te voeren. De derde kwetsbaarheid, CVE-2021-1782, bevindt zich in de kernel van het besturingssysteem en maakt het mogelijk voor een kwaadaardige applicatie om zijn rechten te verhogen.
De drie kwetsbaarheden werden door een anonieme beveiligingsonderzoeker aan Apple gerapporteerd en zouden actief worden misbruikt, aldus het techbedrijf. Verdere details over deze aanvallen en de beveiligingslekken in kwestie worden niet gegeven. Updaten naar iOS 14.4 en iPadOS 14.4 kan via iTunes en de Software Update-functie van het besturingssysteem.
wel grappig dat in hun interne documenten staat ' anonymous security investigator' als melder maar op andere websites gewoon staat het team van Google Security.
Meestal komt tegelijkertijd ook een service release uit van Mac Os tevens ook voor IOs en Ipad Os.
Zelfs voor Apple TV Os.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
