Apple baru saja merilis beberapa pembaruan keamanan pada berbagai jenis perangkatnya, salah satunya adalah dirilisnya macOS 13 Ventura yang dibarengin dengan buletin keamanan berisi 112 CVE. Namun, kerentanan terbesar terdapat pada perangkat iPhone dan iPad yang telah mendapat pembaruan sistem operasi yaitu versi 16. Keduanya kini memiliki kerentanan zero-day yang memungkinkan adanya kernel code execution dari aplikasi apapun yang ada di dalam perangkat, dan saat ini tengah dieksploitasi secara aktif. Apple belum mengkonfirmasi apakah ada kelompok ancaman siber yang sedang mengengsploitasi kerentanan dengan nomor CVE-2022-42827 ini. Hingga saat ini belum diketahui index-of-compromise (IoC) dalam bentuk apapun yang membuktikan bahwa kerentanan ini sedang dieksploitasi, sehingga satu-satunya rekomendasi yang diberikan adalah dengan melakukan pembaruan sesegera mungkin, dan mengaktifkan pembaruan otomatis.
Sumber: https://nakedsecurity.sophos.com/2022/10/25/apple-megaupdate-ventura-out-ios-and-ipad-kernel-zero-day-actnow/
- Selasa, 25 Oct 2022
- Penulis: BSSN
