Apple, 'son derece sofistike bir saldırıya' yanıt olarak bir güvenlik yaması yayınladı


Son dakika haberleri: Apple başka bir güvenlik güncellemesi yayınladı ve hemen yüklemelisiniz. Görünüşe göre Her zaman Apple kullanıcılarının cihazlarımıza yüklemeleri için yeni bir güncelleme, bu normalden biraz daha heyecan verici ve şirketin “son derece sofistike bir saldırı” olarak tanımladığını hedefliyor.

Apple'ın en son güvenlik yaması

11 Mart Salı günü Apple, cihazları için bir dizi güncelleme bıraktı. Buna iPhone'lar için iOS 18.3.2; iPad'ler için iPados 18.3.2, MacS için MacOS Sequoia 15.3.2, Safari 18.3.1, TVOS 18.3.1 ve Visionos 2.3.2 Apple Vision Pro için.

Şu anda sürüm notları içermeyen TVO'lar hariç, bu güncellemelerin tümü aynı tekil güvenlik açığını yama gibi görünmektedir: “Etki: kötü niyetli olarak hazırlanmış web içeriği, iOS 17.2'de engellenen bir saldırı için ek bir düzeltmedir.

Görünüşe göre (bir program kendisine ait olmayan veriler yazdığında gerçekleşir) kötü aktörlerin 17.2'den daha eski iOS sürümlerini çalıştıran kullanıcılara saldırmasına izin veriyor. Apple'ın dili, bunların belirli hedeflere sahip yetenekli aktörler olduğunu ima ediyor ve Apple söylemese de, politikacılar veya gazeteciler gibi yüksek profilli kişilikleri içeriyor. Şirket, sorunun iOS 17.2'de engellendiğini, ancak iOS'un önceki sürümlerini çalıştıran kullanıcılar olduğu için, bu güncellemenin gerektiğine bakılmaksızın gerektiği anlaşılıyor.

Çoğu güvenlik güncellemesinde olduğu gibi, burada tüm ayrıntılara sahip değiliz. Apple gibi şirketler hikayenin bir kısmını kendilerine tutuyor, bu yüzden kötü aktörler şirketlerin tam olarak ne bildiğini bilmiyorlar. İOS 18.3.1'i çalıştırsanız bile, kendinizi korumak için en son güvenlik yamasını şu anda tüm uygun Apple cihazlarınıza yüklemek isteyeceksiniz.

Güvenlik Yamaları ve Yazılım Güncellemeleri

Bazı platformlar güvenlik yamalarını ve yazılım güncellemelerini iki ayrı işlem olarak ayırır. Apple değil. Genellikle, şirket güvenlik yamaları ve yazılım güncellemelerini birlikte birleştirir, bu da bazı ilginç durumlar yaratır. Güvenlik yamaları, birkaç (veya hayır) güvenlik yamasına sahip özellik dolu bir yazılım güncellemesi veya az sayıda (veya hayır) özelliğe sahip bir yazılım güncellemesi ve herhangi bir sayıda güvenlik yaması ile dolu özellik dolu bir yazılım güncellemesi olabilir.

Bu yazının sadece üzerine odaklanacağı bu ikinci kategori. Bakın, arada sırada Apple, platformlarında kritik bir güvenlik açığı keşfedecek. Bu mutlaka Apple'ın hatası değildir: yazılım doğal olarak güvenlik açıkları içerir ve amaç kötü aktörlerden önce bunları keşfetmektir. Bununla birlikte, bu güvenlik kusurları ne zaman ortaya çıktığında, onları mümkün olduğunca çabuk kullanıcılara itmek zorunludur – özellikle de bu kusur zaten kötü aktörler tarafından kullanılmışsa.

Bunlar, iPhone veya Mac'inizde garip uzun bir sayı dizisi gibi görünen yazılım güncellemeleri gördüğünüz zamanlardır – örneğin, 18.3.2. iOS 18, tüm açılış özelliklerine sahip büyük güncellemedir; 0.3, bazı yeni özelliklerle birlikte gelen küçük güncellemedir; Ve mümkün olmakla birlikte, 0.0.2 güncellemesi yeni özelliklerle gelebilir, ancak genellikle güvenlik yamalarını ve hata düzeltmelerini gösterir.

Bu kuralın bir istisnası var: Apple'ın hızlı güvenlik yanıtları. Bunlar var olan Kesinlikle güvenlik yamaları – özellik güncellemeleri değil – ve müşterilerin cihazlarında bir güvenlik kusurunu düzeltmenin kesinlikle kritik olduğunda dağıtılır. Bunlardan birinin cihazınıza ne zaman vurduğunu bileceksiniz, çünkü sadece “güvenlik yanıtı” değil, aynı zamanda bunun standart bir güncelleme olmadığını belirtmek için bir (a) da içeriyor.

Bu bir güvenlik yanıtı değil: Bu bir güncelleme, bir güvenlik yaması. Biliyorum – hiç kafa karıştırıcı değil.

Apple cihazınıza bir güvenlik yaması nasıl yüklenir

Yine, 18.3.2 gibi güvenlik yamaları sadece yazılım güncellemeleridir. Bu nedenle, bu yamaları tıpkı diğer Apple güncellemeleri gibi yükleyebilirsiniz. Çoğu Apple cihazında, Ayarlar (MacOS için Sistem Ayarları)> Genel> Yazılım Güncellemesiardından en son güncellemeyi indirmek ve yüklemek için ekrandaki talimatları izleyin.


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir