Onsdag udsendte Apple en række opdateringer til de fleste af sine platforme: iOS 18.4.1, iPadOS 18.4.1, macOS 15.4.1, tvOS 18.4.1 og visionOS 2.4.1.
De indeholder to sikkerhedsmæssige rettelser for sårbarheder, som muligvis er blevet udnyttet i virkelige angreb, så det er klogt at opdatere sine enheder uden alt for meget forsinkelse. Hvis du har en enhed med et af disse systemer, vil det derfor være en god idé at få installeret den nye opdatering.
Apple er bekendt med en rapport om, at begge sikkerhedsproblemer 'kan være blevet udnyttet i et ekstremt sofistikeret angreb mod specifikke, målrettede personer på iOS'. De har dog ikke uddybet yderligere, hvad det helt konkret dækker over.
Den ene fejl, der nu er rettet, befandt sig i Apples lydrammeværk, CoreAudio. Denne korruptionsfejl tillod ondsindede mediefiler at udføre kode, når de blev behandlet som lydstrømme.
Den anden fejl var relateret til RPAC (Remote Participant Audio Control), der er et rammeværk, der lader kommunikationsapps håndtere lydstrømme. Denne fejl tillod en angriber med vilkårlige læse-/skrive-rettigheder at omgå Pointer Authentication - en sikkerhedsfunktion i Apples processorer.
Apple 'anbefaler på det kraftigste', at alle brugere opdaterer deres enheder. Af denne grund er det selvsagt ikke noget, du skal tøve med at få gjort, uanset om du har en iPhone, iPad eller Mac. Har du flere af disse enheder, vil det være en god idé at få opdateret dem alle.
Desværre er det langt fra alle, der får dette gjort. Det skyldes, at mange ikke ved, at der er en fare forbundet med at lade være. Hvis du vil være på den sikre side, så skal du til enhver tid sørge for at få installeret de seneste opdateringer på dine enheder fra Apple.
