Министерство промышленности и информационных технологий: Предупреждение о рисках, связанных с своевременным обновлением определенных версий iOS для предотвращения эксплуатации уязвимостей.

PANews сообщило 3 апреля, что, по данным Zhitong Finance, Платформа обмена информацией об угрозах и уязвимостях в области кибербезопасности Министерства промышленности и информационных технологий недавно обнаружила, что злоумышленники используют инструменты для эксплуатации уязвимостей, нацеленных на терминальные продукты Apple, для осуществления кибератак, что может привести к серьезным последствиям, таким как кража информации и контроль над системой. Затронутые устройства включают iPhone, iPad и другие терминальные продукты Apple, работающие под управлением iOS 13.0 до 17.2.1. Злоумышленники используют такие методы, как распространение вредоносного ПО через SMS, электронную почту или веб-сайты, чтобы заманить пользователей на посещение веб-страниц, содержащих вредоносный код, с использованием браузера Safari. Затем они используют уязвимости в безопасности терминальных устройств для установки удаленных троянов, кражи конфиденциальной информации пользователей и получения привилегий администратора и контроля над устройством. Пользователям терминальных продуктов Apple рекомендуется провести оценку рисков и своевременно устранить уязвимости путем обновления своих устройств и установки обновлений.