Apple ได้เปิดตัวแพตช์สำหรับช่องโหว่ Zero-day ใหม่ที่มีการใช้งานอย่างแพร่หลาย ทำให้จำนวนข้อบกพร่องดังกล่าวทั้งหมดได้รับการแก้ไขในปีนี้เป็นเก้ารายการ
ข้อบกพร่องที่ค้นพบทั้งในสมาร์ทโฟนและแท็บเล็ตของ Apple ถูกอธิบายว่าเป็นข้อบกพร่องในการเขียนนอกขอบเขตที่แฮ็กเกอร์สามารถใช้เพื่อเรียกใช้รหัสโดยอำเภอใจด้วยสิทธิ์เคอร์เนลบนจุดสิ้นสุดที่มีช่องโหว่ (เปิดในแท็บใหม่) ช่องโหว่นี้ได้รับการติดตามแล้ว เป็น CVE-2022-42827
ยักษ์ใหญ่ด้านเทคโนโลยีของคูเปอร์ติโนถูกรายงานโดยไม่ระบุตัวตน รายงานจากฝ่ายความมั่นคง และได้รับการแก้ไขด้วยการตรวจสอบขีดจำกัดที่ปรับปรุงแล้วสำหรับ iOS 16.1 และ iPadOS 16
เก้าศูนย์วันเท่านั้นในปีนี้
"Apple รับทราบรายงานที่ว่าปัญหานี้อาจถูกนำไปใช้อย่างแข็งขัน" คำแนะนำด้านความปลอดภัยของ Apple กล่าว
ผู้ใช้ iPhone 8 และสมาร์ทโฟนรุ่นใหม่กว่า (เปิดในแท็บใหม่), iPad Pro รุ่นใดก็ได้, iPad Air รุ่นที่ 3 และใหม่กว่า, iPad รุ่นที่ 5 และใหม่กว่า หรือ iPad mini รุ่นที่ 5 และใหม่กว่า ควรใช้การอัปเดตล่าสุดทันที เนื่องจากพวกมันเสี่ยงต่อซีโร่เดย์
นี่เป็นช่องโหว่ Zero-day ลำดับที่เก้าที่ Apple ได้ทำการแพตช์ในปีนี้ หลังจากแพตช์สองครั้งในเดือนมกราคม (CVE-2022-22587 และ CVE-2022-22594) หนึ่งครั้งในเดือนกุมภาพันธ์ (CVE-2022-22620) สองครั้งในเดือนมีนาคม (CVE -2022-22674) และสองครั้งในเดือนมีนาคม (CVE-2022-22675) - 2022-22675 และ CVE-2022-32894) หนึ่งครั้งในเดือนพฤษภาคม (CVE-2022-32917) หนึ่งครั้งในเดือนสิงหาคม (CVE-XNUMX-XNUMX ) และหนึ่งในเดือนกันยายน (CVE-XNUMX-XNUMX)
CVE-2022-32917 ซึ่งแพตช์เมื่อเดือนที่แล้ว อนุญาตให้แอปพลิเคชันที่เป็นอันตรายเรียกใช้รหัสโดยอำเภอใจด้วยสิทธิ์เคอร์เนล เช่นเดียวกับ Zero-day ล่าสุด สิ่งนี้ได้รับการแก้ไขด้วยการปรับปรุงการควบคุมขีดจำกัด
iOS 16 ซึ่งเป็นระบบปฏิบัติการบนอุปกรณ์เคลื่อนที่เวอร์ชันล่าสุดของ Apple เปิดตัวเมื่อกลางเดือนกันยายนปีนี้ เวอร์ชันนี้นำการปรับปรุงมาสู่หลายๆ แอพ ตั้งแต่แอพบ้านที่ออกแบบใหม่สำหรับอุปกรณ์สมาร์ทของคุณ ไปจนถึงฟีเจอร์ความเป็นส่วนตัวที่ดีขึ้นและการเน้นไปที่หน้าจอล็อค โดยมีฟอนต์ สี และธีมใหม่ๆ ให้เลือก นอกจากนี้ จะมีการโทรผ่านดาวเทียมสำหรับ iPhone 14 รุ่นที่เพิ่งเปิดตัว ซึ่งเป็นฟีเจอร์ที่จะเปิดตัวในเดือนพฤศจิกายน 2022
iPadOS 16 ซึ่งเป็นระบบปฏิบัติการเวอร์ชันล่าสุดที่ออกแบบมาสำหรับแท็บเล็ตเปิดตัวเมื่อวานนี้
ผ่าน: เรื่องความปลอดภัย (เปิดในแท็บใหม่)