PSA: Uppdatera dina Apple iOS-enheter just nu för att korrigera en aktiv sårbarhet

Äpple

Du vet det där gamla rådet att vänta innan du uppdaterar en enhet, för säkerhets skull? Ignorera det. Uppdatera din iPad just nu. Uppdatera din Apple Watch just nu. Uppdatera din iPhone just nu. Sluta inte ens läsa den här artikeln; uppdatera dina grejer och kom sedan tillbaka. Apple har precis åtgärdat ett stort problem.

Apple började rulla ut iOS 14.4.2, iPadOS 14.4.2 och watchOS 7.3.3 idag, och ingen av dessa uppdateringar lägger till nya funktioner. Istället täpper uppdateringen till ett stort säkerhetshål som påverkar iPads, iPhones och Apple Watches.

Tyvärr är sårbarheten som Apple korrigerade en nolldag, vilket betyder att några dåliga skådespelare redan har utnyttjat den. Clement Lecigne från Google Threat Analysis Group och Billy Leonard från Google Threat Analysis Group rapporterade det först under CVE-2021-1879. Apple erkänner på en supportsida att de är medvetna om minst en rapport att "det här problemet kan ha utnyttjats aktivt."

Problemet härrör från webbläsarmotorn Webkit. Det tillåter dåliga skådespelare att lansera universella skriptattacker över flera webbplatser genom att lura användare att besöka en skadligt skapad webbsida eller annat webbinnehåll. En cross-site scripting attack skulle låta hackare få information från andra webbsidor som du har öppna på din iPad, iPhone eller Apple Watch. Om du tänker igenom det så kan du föreställa dig hur illa det kan vara.

Med uppdateringen är du säker (även om du fortfarande bör vara försiktig när du besöker nya webbplatser), så gå och uppdatera dina saker nu. Det här är inte något du vill skjuta upp. Du kan få igång uppdateringarna nu genom att utföra en "kontroll efter uppdateringar" på var och en av dina enheter.

via MacRumors