Les utilisateurs d'iPhone, d'iPad et de Mac doivent télécharger de toute urgence le dernier correctif de sécurité

C'est jeudi qu'ils ont fait l'annonce, assurant qu'ils resteront conscients de la possibilité que les vulnérabilités puissent être activement exploitées par des attaquants dans des campagnes malveillantes.

Il s'agit de CVE-2022-22675 et CVE-2022-22674. Le premier n'affecte que iOS et iPadOS, mais les deux sont présents dans macOS. Comme publié par Apple, les mises à jour sont 15.4.1 pour iOS et iPadOS, et 12.3.1 pour macOS Monterey.

Selon ESET , concernant l'impact des vulnérabilités, CVE-2022-22674 n'affecte que macOS Monterey et réside dans le pilote graphique Intel. La faille consiste en un problème de lecture "hors limites", c'est-à-dire hors limites, qui, s'il était exploité, permettrait à une application de lire la mémoire du noyau.

Dans le cas de CVE-2022-22675, en plus de macOS Monterey, cela affecte également l'iPhone 6s et les modèles antérieurs, tous les modèles d'iPad Pro, l'iPad Air 2 et les versions antérieures, l'iPad de 5e génération et les versions antérieures, l'iPad mini 4 et les versions antérieures et l'iPad toucher 7e génération.

La vulnérabilité réside dans AppleAVD, qui est le framework d'Apple pour le décodage audio et vidéo, et permet à un attaquant d'exécuter du code arbitraire avec les privilèges du noyau, ce qui signifie qu'il peut exécuter n'importe quelle commande sur l'ordinateur vulnérable.

Bien qu'Apple ait révélé qu'il était conscient de la possibilité que les deux vulnérabilités soient exploitées par des acteurs de la menace dans des campagnes malveillantes, il n'a pas révélé beaucoup de détails.

Il convient de noter que les menaces zero-day ne sont pas les premières à être corrigées par Apple jusqu'à présent en 2022. En février, la société a publié une mise à jour pour corriger CVE-2022-22620 qui affectait iOS, iPadOS et macOS et qui permettait l'exécution à distance. .de code ; et avant cet échec, il avait corrigé deux autres vulnérabilités qui permettaient l'exécution de code arbitraire, telles que CVE-2022-22594 et CVE-2022-22587.

Comment obtenir le correctif de sécurité

Pour éviter d'être victime d'une vulnérabilité, il est préférable que les utilisateurs mettent à jour leurs appareils dès que possible pour protéger leurs ordinateurs avec les derniers correctifs de sécurité.

En règle générale, les utilisateurs reçoivent automatiquement un message annonçant que la mise à jour est disponible . Dans ce cas, appuyez simplement sur "Installer maintenant".

Ceux qui n'ont pas encore reçu la notification doivent connecter l'appareil au chargeur, activer le WLAN et aller dans "Paramètres / Général / Mise à jour du logiciel". Ensuite, ils n'ont qu'à appuyer sur "Télécharger et installer".

Apple a présenté l'iPhone SE et l'iPad Air avec la connectivité 5G

Apple a présenté une nouvelle version de l'iPhone SE et la cinquième génération de l'iPad Air. Le nouvel iPhone SE 3 de 4,7" conserve son design similaire à celui de l'iPhone 6, tandis que le nouvel iPad Air de 10,9" est visuellement plus proche de l'iPad Pro. Les deux appareils ont été mis à jour avec la connectivité 5G, une fonctionnalité proposée en option. sur l'iPad.

L'iPhone SE 3 intègre le même processeur A15 Bionic que l'iPhone 13. Selon Apple, la puce parvient à améliorer les performances et les fonctions de l'appareil photo, ainsi qu'à garantir une plus longue durée de vie de la batterie.

L'iPad Air de cinquième génération est doté d'une puce M1 à huit cœurs déjà connue dans les ordinateurs Mac, grâce à laquelle le fabricant promet jusqu'à 60 % de puissance en plus que celle offerte par la puce A14 du modèle précédent.

(Avec des informations d'agences)

CONTINUER À LIRE