Nylig ga Apple ut macOS Monterey 12.3.1 til alle, og den siste oppdateringen inkluderer sikkerhetsreparasjoner for to nulldagers utnyttelser, sammen med nye funksjoner og ytelsesforbedringer. Intego har imidlertid påpekt at sikkerhetsfiksene ikke er utgitt for macOS Big Sur og macOS Catalina-oppdateringer.
Vanligvis utgir Apple sikkerhetsoppdateringer for tidligere macOS-versjoner fordi noen brukere krevde mer tid til å oppgradere Mac-ene sine på grunn av programvarekompatibilitet, og noen eldre Mac-modeller ikke er kompatible med den nyeste macOS-bygget.
Apple lot 40 % av Mac-maskiner kjører på macOS Big Sur og Cataline sårbare for to null-dagers utnyttelser
De nye macOS Monterey-sikkerhetsreparasjonene korrigerte to nulldagssårbarheter: en utnyttelse som tillot ondsinnede apper å kjøre vilkårlig kode med kjerneprivilegier og den andre utnyttelsen i Intel Graphics-driverne som kan føre til avsløring av kjerneminne.
I følge rapporten har selskapet latt opptil 40 % av alle støttede Mac-maskiner være sårbare for de nevnte nulldagers utnyttelsene.
Etter nesten en uke har Apple fortsatt ikke gitt ut tilsvarende sikkerhetsoppdateringer for å løse de samme sårbarhetene i de to tidligere macOS-versjonene, Big Sur (alias macOS 11) og Catalina (alias macOS 10.15).
Foreslått å lese:ChatGPTs macOS-app lagret chatter i ren tekst, men den har blitt lappet
Begge disse macOS-versjonene mottar tilsynelatende fortsatt patcher for "betydelige sårbarheter" - og aktivt utnyttede nulldagssårbarheter kvalifiserer absolutt som betydelige. Apple har opprettholdt praksisen med å lappe de to tidligere macOS-versjonene sammen med den nåværende macOS-versjonen i nesten et tiår. Men nå har Apple unnlatt å lappe både Big Sur og Catalina for å løse de siste aktivt utnyttede sårbarhetene.
ForlagetforventerApple vil også gi ut sikkerhetsoppdateringene på støttede macOS Big Sur- og Cataline-versjoner fordi det er et alvorlig problem å utelate en stor prosentandel av Mac-maskiner som er sårbare for angrep.
Les mer:
- macOS Monterey 12.4 beta utgitt til utviklere
- iOS 15.5 og iPadOS 15.5 beta utgitt til utviklere
- Apple slipper watchOS 8.6 beta til utviklere
- Slik laster du ned iOS-programvareoppdateringer ved å bruke 4G-mobildata på iOS 15.4
- Last ned iOS 15.4.1 og iPadOS 15.4.1 IPSW-fastvarefiler