Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Krytyczna podatność w iPhone, wykorzystywana w dziczy. Apple wydaje pilną łatkę.
Z czym mamy do czynienia? Z podatnością klasy RCE (remote code execution) w WebKit. Oznacza to, że jeśli ofiara wejdzie na odpowiednio spreparowaną stronę webową, napastnik może uzyskać dostęp na jej telefon.
CVE-2022-22620 Impact: Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
O problemie doniósł firmie „anonimowy badacz”.
Warto też dodać, że łatkę (iOS 15.3.1) otrzymały iPhony począwszy od wersji 6S (a model ten miał premierę w 2015 roku). ~7 lat wsparcia? Wow.
~Michał Sajdak
Przyznać się kto nie łamał iPhona W DZICZY :)))))
Może mi ktos, proszę, wytlumaczyc o co chodzi z tą dziczą? To jakas kalka z angielskiego, slang, nazwa narzędzia?
Takie nieco ~śmieszne (ale i krótkie) tłumaczenie „in the wild”. Jak masz jakąś inną zgrabną opcję – daj znać.
Ciekawe🤔🤔