Bugün yayınlanan bir güvenlik duyurusunda, Fransız Bilgisayar Acil Durum Müdahale Merkezi (CERT-FR), Apple aygıtlarında “birden fazla güvenlik açığı” konusunda uyarıyor. Öneri? Her zamanki gibi, yamalar içeren işletim sistemlerini güncelleyin.
Güvenlik bildirimi SERT-FR 30 Temmuz Salı günü yayınlanan bu haber ilk bakışta endişe verici görünebilir. Apple ürünlerinde birden fazla güvenlik açığı keşfedildi “, ANSSI'ye (Ulusal Bilgi Sistemleri Güvenliği Ajansı) bağlı ekip yazıyor. Bu kusurlardan bazıları ” bir saldırganın uzaktan kod yürütmesine, ayrıcalık yükseltmesine ve uzaktan hizmet reddi yapmasına izin vermek “.
Apple tarafından düzeltilen tehditler
CERT-FR, özellikle aktif olarak istismar edilen ve Mart ayı başında iOS 17.4 ve iPadOS 17.4 ile düzeltilen sıfır günlük bir kusur olan CVE-2024-23296 güvenlik açığından endişe duymaktadır. Yukarıda belirtilen risklere ek olarak, kuruluş ayrıca bu güvenlik açıklarının veri gizliliğini tehlikeye atabileceği, güvenlik politikasını atlatabileceği ve dolaylı kodun uzaktan enjekte edilmesine izin verebileceği konusunda uyarmaktadır.
Tüm bu kusurların çözümü cihazlarınızı güncel tutmak ve en son sürüme yükseltmektir. Dünden beri mevcut olan iOS 17.6 ve iPadOS 17.6 ile visionOS 1.3. watchOS 10.6, tvOS 17.6 ve macOS Sonoma 14.6. iOS 17 ile uyumlu olmayan eski cihazlar için Apple ayrıca iOS 16.7.9, macOS Monterey 12.7.6 ve macOS Ventura 13.6.8'i de sağlamıştır.
CERT-FR'nin Apple ürünleriyle ilgili bir tavsiye yayınlaması ilk kez olmuyor. Önceki, iOS 17.5'in son sürümünün yayınlandığı günün ertesi olan 14 Mayıs'a dayanıyor. Aslında Apple'ın güvenlik güncellemeleri yayınlandığında yayınladığı güvenlik bültenlerini de içeriyor (bunları şu adreste bulabilirsiniz).
Opera One – AI destekli web tarayıcısı
Yazar: Opera
Kaynak :
SERT-FR
Güvenlik bildirimi SERT-FR 30 Temmuz Salı günü yayınlanan bu haber ilk bakışta endişe verici görünebilir. Apple ürünlerinde birden fazla güvenlik açığı keşfedildi “, ANSSI'ye (Ulusal Bilgi Sistemleri Güvenliği Ajansı) bağlı ekip yazıyor. Bu kusurlardan bazıları ” bir saldırganın uzaktan kod yürütmesine, ayrıcalık yükseltmesine ve uzaktan hizmet reddi yapmasına izin vermek “.
Apple tarafından düzeltilen tehditler
CERT-FR, özellikle aktif olarak istismar edilen ve Mart ayı başında iOS 17.4 ve iPadOS 17.4 ile düzeltilen sıfır günlük bir kusur olan CVE-2024-23296 güvenlik açığından endişe duymaktadır. Yukarıda belirtilen risklere ek olarak, kuruluş ayrıca bu güvenlik açıklarının veri gizliliğini tehlikeye atabileceği, güvenlik politikasını atlatabileceği ve dolaylı kodun uzaktan enjekte edilmesine izin verebileceği konusunda uyarmaktadır.
Tüm bu kusurların çözümü cihazlarınızı güncel tutmak ve en son sürüme yükseltmektir. Dünden beri mevcut olan iOS 17.6 ve iPadOS 17.6 ile visionOS 1.3. watchOS 10.6, tvOS 17.6 ve macOS Sonoma 14.6. iOS 17 ile uyumlu olmayan eski cihazlar için Apple ayrıca iOS 16.7.9, macOS Monterey 12.7.6 ve macOS Ventura 13.6.8'i de sağlamıştır.
CERT-FR'nin Apple ürünleriyle ilgili bir tavsiye yayınlaması ilk kez olmuyor. Önceki, iOS 17.5'in son sürümünün yayınlandığı günün ertesi olan 14 Mayıs'a dayanıyor. Aslında Apple'ın güvenlik güncellemeleri yayınlandığında yayınladığı güvenlik bültenlerini de içeriyor (bunları şu adreste bulabilirsiniz).
01net'ten hiçbir haberi kaçırmamak için bizi Google Haberler ve WhatsApp'tan takip edin.
Opera One – AI destekli web tarayıcısı
Yazar: Opera
Kaynak :
SERT-FR