Apple har gjort det igen – smidt en sikkerhedsopdatering ud med lynets hast, efter at et alvorligt sikkerhedshul er blevet aktivt udnyttet af folk, der har en anelse mindre gode intentioner end Siri.
Hvis du er typen, der udsætter opdateringer, fordi "det nok går nok", så har vi dårligt nyt: Sårbarheden i iOS 18.6.2, iPadOS 18.6.2 og macOS Sequoia 15.6.1 er så alvorlig, at selv Apple indkalder til hastereaktion – og det sker altså sjældent uden grund. MacRumors rapporterer, at opdateringen lukker et sikkerhedshul, hvor et ondsindet billede kan skabe ravage gennem memory corruption. Lyder hyggeligt? Nej.
Apple meddeler, at sårbarheden er blevet brugt “i ekstremt avancerede angreb mod specifikt udvalgte personer”. Det burde betyde, at du kan trække vejret roligt – medmindre du er statsleder, sagnomspunden tech-guru eller bare rigtig uheldig.
Sikkerhedshullet skyldes dårlig bounds checking – oversat: Noget i Apples billedbehandlingskode har haft svært ved at holde sig indenfor stregerne. Heldigvis har Apples egne hold selv fundet og tætnet hullet. CVE-nummeret er eksklusivt Apple-cred, og det føjer kun til rygtet om, at Cupertino-folkene tager sikkerhed seriøst. Fik vi nævnt, at deres patchnotes kunne bringe selv ekstreme hackere til tårer af kedsomhed?
For samvittighedsfulde Apple-brugere er det dog bare at trykke på opdater-knappen nu og her – og måske kaste et blik på We❤️Apple's arkiv for flere opdateringshistorier. Er du stadig på macOS 14.7.8 eller macOS 13.7.8, stopper festen ikke her: De får også sikkerhedsfixes i dagens patch-fest. Det samme gælder iPadOS 17.7.10.
- Sårbarhed lukket: Eksploiteret af avancerede aktører
- Omfatter: iOS, iPadOS 18.6.2 & macOS Sequoia 15.6.1, ældre versioner får også kærlighed
- Løsning: Forbedret bounds check (fordi det åbenbart er nødvendigt...)
- Opdater nu – og ja, også dig på ældre systemer!
Så konklusionen, venner: Medmindre din hemmelige identitet er James Bond (eller du har en ekstremt irriteret eks), bliver du næppe mål for den slags angreb. Men patch alligevel – du ved aldrig, hvornår morfars julefoto bliver gateway til næste cyberkatastrofe.
Er du stadig i tvivl om, hvorvidt iOS 18.6.2 eller macOS Sequoia 15.6.1 er for dig, så tjek Apples officielle kilde for den tekniske version. Sidste råd? Klap din Mac, tryk opdater, og spred så den gode, paranoide stemning lidt videre.
Delen: