Η Apple κυκλοφόρησε στις 26 Οκτωβρίου τα iOS 18.7.11 και iPadOS 18.7.11 για παλαιότερες συσκευές, όπως τα iPhone XS, XS Max και XR και ορισμένα παλαιότερα iPad. Η ενημέρωση διορθώνει την ευπάθεια CVE-2026-86950 στο CoreGraphics, όπου ένα κακόβουλα διαμορφωμένο αρχείο μπορεί να οδηγήσει σε εκτέλεση κώδικα. Η Apple αναφέρει ότι το κενό ίσως αξιοποιήθηκε σε εξαιρετικά εξελιγμένη επίθεση κατά συγκεκριμένων ατόμων σε εκδόσεις πριν από το iOS 27. Οι νεότερες συσκευές είχαν λάβει τη διόρθωση τον προηγούμενο μήνα.

Τι σημαίνει: Η Apple συνεχίζει να διορθώνει σοβαρά κενά και σε συσκευές που δεν μπορούν να αναβαθμιστούν στο τελευταίο λειτουργικό, κάτι που είναι θετικό για όσους κρατούν ένα κινητό πολλά χρόνια. Το ότι η διόρθωση έφτασε έναν μήνα μετά από τις νεότερες συσκευές σημαίνει όμως ότι οι κάτοχοι παλαιότερων μοντέλων έμειναν εκτεθειμένοι για ένα διάστημα σε κενό που ήδη χρησιμοποιούνταν. Οι επιθέσεις που περιγράφει η Apple ως εξαιρετικά εξελιγμένες αφορούν συνήθως λογισμικό κατασκοπείας που στοχεύει δημοσιογράφους, ακτιβιστές, πολιτικούς και στελέχη επιχειρήσεων, όχι τον μέσο χρήστη. Ωστόσο, μόλις ένα κενό γίνει γνωστό, η τεχνική του διαδίδεται και σε λιγότερο εξελιγμένους επιτιθέμενους. Για ελληνικές εταιρείες που δίνουν παλαιότερα iPhone σε εργαζόμενους ή επιτρέπουν προσωπικές συσκευές για εταιρικό email, αξίζει να ελέγξουν μέσω του εργαλείου διαχείρισης συσκευών ποιες δεν έχουν ενημερωθεί και να ορίσουν ελάχιστη έκδοση λογισμικού για πρόσβαση σε εταιρικά δεδομένα. Οι συσκευές που δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας καλό είναι να αντικατασταθούν, ειδικά όταν τις χρησιμοποιούν στελέχη ή άτομα που χειρίζονται ευαίσθητες πληροφορίες. Η λειτουργία Lockdown Mode προσφέρει επιπλέον προστασία για άτομα υψηλού κινδύνου.

Διαβάστε το πρωτότυπο στο Apple

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις