Apple อัปเดตอุดช่องโหว่ Zero-days พร้อมเตือนให้ผู้ใช้อัปเดต หลังมีรายงานการโจมตี

มีการแพตช์ช่องโหว่ใหม่จาก Apple ซึ่งทีมงานได้รับรายงานการใช้เพื่อโจมตีจริงแล้วจึงเตือนให้เหล่าสาวกเร่งอัปเดต

• CVE-2022-22674 – เป็นช่องโหว่ Out-of-bound write ที่เกิดขึ้นกับ Intel Graphic Driver ทำให้แอปสามารถอ่านหน่วยความจำของ Kernel ได้
• CVE-2022-22675 – เป็นช่องโหว่ Out-of-bound read ใน AppleAVD media decoder ที่ทำให้แอปสามารถ Execute โค้ดในสิทธิ์ระดับ Kernel 

ทั้งนี้เนื่องจากมีรายงานที่ช่องโหว่ถูกใช้โจมตีจริง และมีการเผยโค้ดสาธิตกันบ้างแล้ว Apple จึงแนะนำให้ผู้ใช้เหล่านี้เร่งอัปเดตเป็นเวอร์ชันล่าสุด iOS 15.4.1, iPadOS 15.4.1 และ macOS Monterey 12.3.1

ที่มา : https://www.bleepingcomputer.com/news/security/apple-emergency-update-fixes-zero-days-used-to-hack-iphones-macs/