Сізге дәл қазір iOS, Android және Chrome-ды жаңарту керек
Сәуір айы қауіпсіздік жаңартулары үшін үлкен ай болды, соның ішінде iOS және Google Chrome үшін шабуылдаушылар пайдаланған осалдықтарды іздеуге арналған төтенше жағдайлар патчтары
Мұнда сәуір айындағы сізге білу қажет барлық жаңартулар берілген
Apple iOS, iPadOS 15.4.1 және macOS 12.3.1
iOS 15.4 шыққанан екі апта өткен соң, Apple iPhone құрылғыларына шабуыл жасау үшін қолданылып жүрген AppleAVD жүйесіндегі осалдықты жою үшін iOS және iPad 15.4.1 шығарды. Apple қолдау көрсету бетіне сәйкес CVE-2022-22675 тегтелген осалдықты пайдаланып, шабуылдаушылар қолданба арқылы ядро артықшылықтары бар ерікті кодты орындай алады. Бұл шабуылдаушыға құрылғыңызды толық басқаруға мүмкіндік береді, сондықтан түзетуді қолдану маңызды
Қосымша бонус ретінде iOS және iPadOS 15.4.1 iOS 15.4 нұсқасымен жұмыс істейтін кейбір iPhone құрылғыларына әсер ететін батареяның тез таусылу мәселесін түзетеді. Жаңартулар iPhone 6s және одан кейінгі нұсқалары; iPad Pro; iPad Air 2 және одан кейінгі нұсқалары; iPad 5-ші және одан кейінгі нұсқалары; iPad mini 4 және одан кейінгі нұсқалары және iPod touch 7-ші буыны үшін қол жетімді
Сонымен қатар, macOS Monterey 12.3.1 жүйесінде, сонымен қатар Intel графикалық драйверіндегі қосымшаға ядро жадын оқуға мүмкіндік беретін басқа осалдықты түзетеді
Өткен жылы Apple жаңартулары жиі және жылдам болды, iPhone өндірушісі бірқатар маңызды осалдықтарды, соның ішінде израильдік NSO Group компаниясы жасаған өте сенімді зиянды бағдарлама Pegasus шпиондық бағдарламасы пайдаланатын "нөлдік басу" мәселесін түзетеді. Бұл Citizen Lab қауіпсіздік зерттеушілерінің жақында жасаған баяндамасының тақырыбы болды, олар Pegasus және басқа да осыған ұқсас "нөлдік басу" шабуылдарының Еуропарламент мүшелеріне, заң шығарушыларға, саяси белсенділерге және азаматтық қоғам ұйымдарына қалай бағытталғанын егжей-тегжейлі сипаттады
Нөлдік басу шабуылы қорқынышты, өйткені аты айтып тұрғандай (еш контактсыз), оның жұмыс істеуі үшін өзара әрекеттесу қажет емес. Бұл iMessage арқылы жіберілген сурет сіздің iPhone-ға шпиондық бағдарламаны жұқтыруы мүмкін дегенді білдіреді
2022 сәуір айының Android түзетулері
Google осы айда мобильді операциялық жүйесіндегі 44 ақауды түзететіндіктен, Android пайдаланушылары да мұқият болуы керек. Android қауіпсіздік бюллетеніне сәйкес, Framework құрамдасындағы ең күрделі мәселе пайдаланушының ешбір әрекетінсіз кейбір қолданбаның жергілікті артықшылықтардың артуына әкелуі мүмкін
Жаңарту екі бөлікке бөлінген: көптеген Android құрылғылары үшін 2022-04-01 қауіпсіздік патч деңгейі және нақты телефондар мен планшеттерге қатысты 2022-04-05 қауіпсіздік патч деңгейі. Екеуінің соңғысы басқа салалармен қатар жүйе және ядро құрамдас бөліктеріндегі 30 мәселені түзетеді. Сондай-ақ Google Pixel смартфондарына тән бес қауіпсіздік мәселесіне қатысты түзетулер бар, олардың бірі қолданбаға артықшылықтарды арттыруға және Linux жүйесінің белгілі нұсқаларында кодты орындауға мүмкіндік береді