SecurityFlash: iOS exploit

Wat is het probleem?

Er werden recent 2 zero-day lekken geconstateerd in Apple's iOS. Dit heeft een impact op alle Apple producten (iPhone, iPad & iMac).

Volgens Apple laat de zero-day Webkit toe om malafide code binnen webpagina’s te sturen om arbitraire code uit voeren. De tweede zeroday laat toe om die code kernel-privileges te geven, wat gelijk staat aan volledige toegang tot het systeem.

Meer info.

Wat is de oplossing?

Gebruikers met iPhone of iPad kunnen iOS 15.6.1 nu downloaden om hun systeem te updaten. Voor de echte avonturiers is de iOS 16 sedert vandaag ook beschikbaar als publieke bèta.

Mac-gebruikers wordt aangeraden om onmiddelijk te updaten naar macOS Monterey 12.5.1.

 

Security Team EuroSys

 

P.S.: Wil je berichten al deze meteen in je mailbox ontvangen? Schrijf je dan nu in voor onze Security Flash.