News (RO)

Apple lansează iOS 18.7.7 și iPadOS 18.7.7 pentru toate dispozitivele acceptate cu corecție de securitate

Apple
Foto: Apple - 1000 Words/shutterstock.com

Apple a făcut disponibilă versiunea iOS 18.7.7 miercuri, cu versiunea 22H340 și iPadOS 18.7.7 corespunzătoare pentru toate iPhone-urile și iPad-urile eligibile. Măsura extinde domeniul de aplicare a unei actualizări de securitate care corectează o vulnerabilitate exploatată de atacurile cunoscute sub numele de DarkSword. Usuários care păstrează activată funcția de actualizări automate primesc protecție automat.

Dispozitivele mai vechi au primit deja o versiune anterioară a aceleiași versiuni în ultimele zile. Noua versiune extinde soluția la dispozitivele mai noi care rulează încă iOS 18 sau iPadOS 18. Defectul a permis atacatorilor să preia controlul în tăcere asupra dispozitivului atunci când vizitează site-uri web compromise.

Actualizarea remediază exploatarea codului de la distanță

Remedierea abordează o problemă de autentificare rezolvată cu o gestionare îmbunătățită a stării. Vulnerabilitatea Essa a făcut parte dintr-un lanț de exploit-uri numit DarkSword, capabil să compromită dispozitivele care rulează versiuni de iOS 18 între 18.4 și 18.7. Exploatarea a avut loc prin intermediul site-urilor web rău intenționate fără interacțiune suplimentară a utilizatorului în afara accesării paginii.

Cercetătorii au identificat utilizarea lanțului de către mai mulți actori, inclusiv furnizorii comerciali de supraveghere și grupurile suspectate sponsorizate de stat. Lanțul a combinat mai multe vulnerabilități pentru a realiza execuția de cod de la distanță și instalarea de încărcături utile rău intenționate.

  • Defecțiunea a afectat în principal browserul Safari și componentele aferente.
  • Atacurile ar putea extrage date sensibile, cum ar fi acreditările și informații despre portofelul criptomonedelor.
  • Curățarea a avut loc rapid după exfiltrare pentru a reduce urmele.
iOS 18
iOS 18 – Algi Febri Sugita/ Shutterstock.com

Extinderea protecției acoperă utilizatorii care nu au migrat la o versiune mai nouă

Apple a ales să facă această remediere specifică disponibilă în iOS 18 chiar și pentru cei care nu s-au actualizat încă la iOS 26.4 sau o versiune ulterioară. Dispositivos care rulează deja cel mai recent sistem au protecție împotriva aceleiași amenințări din versiunile anterioare. Inițiativa își propune să reducă riscul pentru o parte semnificativă a utilizatorilor care rămân pe versiunea anterioară din diverse motive.

Actualizarea apare în secțiunea Ajustes > Geral > Atualização din Software. Quem are actualizări automate activate și ar trebui să primească notificare în curând. Especialistas recomandă verificarea manuală a disponibilității pentru a asigura instalarea cât mai curând posibil.

Dispozitivele compatibile primesc o construcție unificată

Toate iPhone-urile și iPad-urile acceptate de iOS 18 și iPadOS 18 accesează acum aceeași versiune corecţionată. Anteriormente, versiunea inițială a 18.7.7 a fost limitată la modele mai vechi. Schimbarea reflectă îngrijorarea companiei cu privire la proliferarea activă a lanțului de exploatare.

Mutarea reprezintă o abordare neobișnuită, deoarece Apple vizează, în general, remedieri de securitate prioritare pentru cea mai recentă versiune a sistemului. Cu toate acestea, severitatea amenințării a dus la decizia de a extinde sprijinul.

Recomandări pentru utilizatorii finali

Utilizatorii trebuie să acceseze setările dispozitivului și să confirme dacă actualizarea este disponibilă. Instalarea necesită o conexiune la internet stabilă și suficientă baterie sau încărcător conectat. Após, dispozitivul menține versiunea iOS 18 cu protecțiile aplicate.

Apple nu detaliază public toate vulnerabilitățile remediate până când actualizările sunt disponibile pe scară largă. Compania consolidează importanța menținerii sistemului de operare actualizat pentru a reduce riscul atacurilor prin web.

Detalii tehnice ale remedierii

Noua versiune 22H340 rezolvă problema de autentificare cu un management mai bun al statului. Abordarea Essa împiedică lanțul de exploatare să escaladeze privilegiile și să injecteze sarcini utile rău intenționate. Remedierea completează corecțiile aplicate deja versiunilor mai noi ale sistemului.

Dispozitivele care rămân pe iOS 18 beneficiază direct de această măsură. Actualizarea nu modifică funcțiile vizibile de utilizator, concentrându-se exclusiv pe securitatea internă.

Importanța actualizărilor rapide în scenariile de amenințări active

Lanțul DarkSword a fost observat în campanii vizate de la sfârșitul anului 2025. Exploatarea prin intermediul site-urilor web compromise sau rău intenționate a permis accesul complet al dispozitivului în câteva secunde. Răspândirea rapidă între diferiți actori a ridicat nivelul de urgență pentru corectare.

Experții în securitate subliniază că menținerea la zi a sistemului rămâne principala apărare împotriva acestui tip de amenințare la distanță. Usuários care nu poate migra la versiuni mai noi au acum protecție specifică în iOS 18.

Apple recomandă verificarea periodică a disponibilității actualizărilor de securitate. Procesul are loc pur și simplu prin meniul de setări al dispozitivului.

Distribuie

Mai multe știri în News (RO)

Vezi mai mult