Apple telah merilis iOS 16.4.1, dan pembaruan iPhone dilengkapi dengan peringatan untuk memperbarui sekarang. Itu karena iOS 16.4.1 memperbaiki dua kerentanan keamanan – keduanya digunakan dalam serangan nyata.

Apple tidak memberikan banyak detail tentang apa yang diperbaiki di iOS 16.4.1, untuk memberikan waktu kepada pengguna iPhone untuk memperbarui ke perangkat lunak baru. melacak sebagai CVE-2023-28205cacat pertama telah dieksploitasi WebKitmesin yang menggerakkan browser Safari Apple, dapat memungkinkan penyerang mengeksekusi kode di perangkat Anda, menurut Apple halaman dukungan.

Sedangkan bug kedua sudah diperbaiki di iOS 16.4.1, CVE-2023-28206 adalah masalah di IOSurfaceAccelerator Itu dapat mengaktifkan aplikasi untuk mengeksekusi kode arbitrer dengan hak istimewa kernel.

Either way, Apple mengatakan itu “menyadari laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif.”

Tak perlu dikatakan, kedua kerentanan keamanan yang diperbaiki di iOS 16.4 sangat serius. Meskipun tidak mungkin untuk mengetahui secara spesifik serangan dan siapa yang mereka targetkan, Apple merilis pembaruan ini pada akhir pekan, yang cukup langka. Pembuat iPhone biasanya mengadakan pembaruan penting untuk hari Senin atau Selasa, jadi perusahaan pasti telah memutuskan bahwa pemutakhiran iOS 16.4.1 terlalu penting untuk diabaikan. Ini juga baru seminggu lebih sedikit sejak rilis iOS 16.4.

Ini pembaruan paling serius Apple sejak Februari ketika pembuat iPhone merilis iOS 16.3.1 untuk memperbaiki cacat yang sudah digunakan dalam serangan itu.

Mengapa Anda perlu memperbarui ke iOS 16.4.1 sekarang

Karena iOS 16.4.1 adalah tambalan darurat dan masalahnya sedang dieksploitasi, penting untuk memperbaruinya sekarang, kata peneliti keamanan independen Shaun Wright. “Saya sangat menyarankan agar orang-orang memperbarui kapan pun mereka bisa,” sarannya.

Dia mencatat bahwa kerentanan itu diidentifikasi oleh Lab Keamanan Amnesty International: “Ini menunjukkan bahwa itu dipersenjatai untuk tujuan jahat.”

Fakta bahwa ini adalah akhir pekan menyoroti “sangat penting” dari pembaruan iOS 16.4.1, setuju dengan Jake Moore, konsultan keamanan siber global di ESET. “Sangat penting bagi orang-orang untuk memastikan perangkat mereka telah mengaktifkan pembaruan otomatis dan memeriksa pengaturan mereka untuk memastikan mereka menjalankan iOS versi terbaru,” tambahnya.

Meskipun pembaruan otomatis pada iPhone berguna, disarankan untuk menginstal iOS 16.4.1 secara manual sekarang. Karena pembaruan otomatis diluncurkan secara bertahap di seluruh wilayah, terkadang perlu beberapa saat untuk menjangkau semua orang.

Pembaruan iOS 16.4.1 juga memperbaiki beberapa bug yang mengganggu pengguna iPhone, termasuk masalah Siri. Jadi tunggu apa lagi? Buka Pengaturan > Umum > Pembaruan Perangkat Lunak dan tingkatkan ke iOS 16.4.1 sekarang untuk menjaga keamanan iPhone Anda.

Ikuti aku Twitter atau linkedin.