Center for Cybersikkerhed advarer: Opdater jeres iPhones og Macs snarest

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Et graverende sikkerhedshul i Apples styresystemer får Center for Cybersikkerhed til at advare imod det.

På centerets Twitter-side lyder anbefalingen nu, at Apples software-rettelser, som lapper sikkerhedshullet, skal hentes og installeres snarest.

Bag advarslen er de to såkaldte nuldags-sårbarheder CVE-2023-23514 og CVE-2023-23529, som kan ramme iOS, iPadOS og MacOS systemer og dermed ramme både iPhones, iPads, iPods, Macs og Macbooks.

Sårbarheden tillader eksekvering af arbitrær kode og bliver aktuelt udnyttet oplyser Apple.

Apple har siden i går rådet brugere til at opdatere til iOS 16.3.1, iPadOS 16.3.1, MacOS Ventura 13.2.1 samt til Safari til version 16.3.1.

Det er Xinru Chi fra Pangu Lab og Ned Williamson fra Google Project Zero, der opdagede sikkerhedsbristen.