Apple อัปเดตอุดช่องโหว่ Zero-days พร้อมเตือนให้ผู้ใช้อัปเดต หลังมีรายงานการโจมตี

มีการแพตช์ช่องโหว่ใหม่จาก Apple ซึ่งทีมงานได้รับรายงานการใช้เพื่อโจมตีจริงแล้วจึงเตือนให้เหล่าสาวกเร่งอัปเดต

  • CVE-2022-22674 – เป็นช่องโหว่ Out-of-bound write ที่เกิดขึ้นกับ Intel Graphic Driver ทำให้แอปสามารถอ่านหน่วยความจำของ Kernel ได้
  • CVE-2022-22675 – เป็นช่องโหว่ Out-of-bound read ใน AppleAVD media decoder ที่ทำให้แอปสามารถ Execute โค้ดในสิทธิ์ระดับ Kernel 

ทั้งนี้เนื่องจากมีรายงานที่ช่องโหว่ถูกใช้โจมตีจริง และมีการเผยโค้ดสาธิตกันบ้างแล้ว Apple จึงแนะนำให้ผู้ใช้เหล่านี้เร่งอัปเดตเป็นเวอร์ชันล่าสุด iOS 15.4.1, iPadOS 15.4.1 และ macOS Monterey 12.3.1

ที่มา : https://www.bleepingcomputer.com/news/security/apple-emergency-update-fixes-zero-days-used-to-hack-iphones-macs/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Guest Post] ขอเชิญเข้าร่วม Webinar: Beginning with VMware Carbon Black Cloud [20 ก.ค.22]

VMWare, WIT และ VST ECS ขอเชิญเข้าร่วม Webinar: Beginning with VMware Carbon Black Cloud ในวันพุธที่ 20 …

[Video Webinar] คุณพร้อมรับมือกับภัยคุกคามและความเสี่ยงต่างๆ สำหรับการใช้งาน Public Cloud แล้วหรือยัง?

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย SiS Webinar เรื่อง “คุณพร้อมรับมือกับภัยคุกคามและความเสี่ยงต่างๆ สำหรับการใช้งาน Public Cloud แล้วหรือยัง?” พร้อมเรียนรู้การรักษาความมั่นคงปลอดภัยบน Cloud Infrastructure อย่างบูรณาการ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง …