Actualité du 2 juin, selon le dernier rapport publié par Kaspersky, iOS Il existe une vulnérabilité de sécurité dans les versions 15.7 et antérieures, et les attaquants utilisent iMessage pour propager des logiciels malveillants.
Le rapport indique que les messages envoyés par des attaquants via iMessage sont capables de déclencher des vulnérabilités au sein du système sur l'appareil du destinataire et d'exécuter du code malveillant sans aucune interaction de l'utilisateur. Kaspersky a analysé les appareils en question à l'aide du Mobile Verification Toolkit pour iOS (mvt-ios) et a constaté que les attaquants étaient en mesure de télécharger des scripts malveillants supplémentaires à partir des serveurs de commande et de contrôle (C&C) pour élever les privilèges, nettoyer les compromissions et voler les données des utilisateurs.
Selon Kaspersky, ce script malveillant ne persistera pas longtemps car le système sera réinitialisé une fois que l'utilisateur redémarrera l'appareil. Depuis juin 2023, seuls iOS 15.7 et les versions antérieures sont concernés par cette vulnérabilité.
Il convient de noter que bien que Kaspersky ait découvert cette vulnérabilité et publié un rapport connexe, ma source est l'éditeur, et les derniers correctifs et mises à jour concernant cette vulnérabilité ne sont pas encore connus.
Afin de garantir la sécurité de l'appareil, il est recommandé aux utilisateurs de mettre à niveau vers la dernière version du système iOS dès que possible et de suivre les recommandations de sécurité et les meilleures pratiques pertinentes. Nous rappelons à chacun de rester vigilant pour renforcer la protection de la sécurité du réseau et d'éviter de cliquer sur des liens provenant de sources inconnues ou de recevoir des informations suspectes.
L'éditeur a appris que le rapport de Kaspersky soulignait l'importance des versions du système iOS et des mises à jour de sécurité, et rappelait aux utilisateurs d'y prêter attention. Les utilisateurs doivent rester vigilants pour éviter de devenir la cible de failles de sécurité découvertes par des attaquants dans des applications telles que iMessage. Aujourd'hui, alors que la sécurité des informations devient de plus en plus importante, protéger la sécurité des appareils et des données personnelles est devenue la responsabilité de chacun.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!