Ευπάθεια- Τα iOS, iPadOS και watchOS ξανά ευάλωτα. Οι νέες εκδόσεις κλείνουν μια τρύπα ασφαλείας

Τα

iOS 14

.4.2, iPadOS 14.4.2 και watchOS 7.3.3

είναι οι νέες εκδόσεις των

λειτουργικών συστημάτων της

Apple


που η



εταιρεία

συνιστά την εγκατάσταση το συντομότερο δυνατό, επειδή “κλείνουν” μια



ευπάθεια

που θα μπορούσε ήδη να εκμεταλλευτεί από κακόβουλους ανθρώπους.

Σε ένα σημείωμα έκδοσης, η αμερικανική



εταιρεία

εξηγεί ότι είναι γνώστρια της αναφοράς “σύμφωνα με την οποία αυτό το πρόβλημα μπορεί να έχει αξιοποιηθεί ενεργά” και εξηγεί ότι το ελάττωμα είναι δέσμες ενεργειών μεταξύ ιστότοπων (XSS) και αντιμετωπίζεται με την επεξεργασία μιας συσκευασμένης ιστοσελίδας ad hoc . Η



ευπάθεια

επιτρέπει την απόκτηση πληροφοριών από άλλες ιστοσελίδες που έχετε ανοίξει στη συσκευή.

Η

Apple

κυκλοφόρησε επίσης τις εκδόσεις 12.5.2 των iOS και iPadOS, προκειμένου να εξασφαλίσει παλαιότερες



συσκευές

που δεν υποστηρίζονται από τις τελευταίες εκδόσεις των λειτουργικών συστημάτων. Το ελάττωμα υποδεικνύεται από το ενημερωτικό δελτίο

CVE-2021-1879

και η

Apple

πιστώνει την αναφορά της εκμετάλλευσης στους Clement Lecigne και Billy Leonard της

Google

Threat Analysis Group.

Για να είστε ασφαλείς, το μόνο που έχετε να κάνετε είναι να ενημερώσετε το

iPhone

, το iPad και το ρολόι σας μεταβαίνοντας στις

Ρυθμίσεις –

Γενικά

– Ενημέρωση λογισμικού

.