MENJAJTE LOZINKE - ODMAH! "Gugl" i "Epl" upozoravaju: Ovi uređaji su na udaru!

"Gugl" i "Epl" objavili su vanredna bezbednosna ažuriranja nakon što su otkrivene ozbiljne "zero day" ranjivosti koje su već bile zloupotrebljene u realnim sajber napadima.

"Gugl" je izdao hitnu zakrpu za svoj Hrom pregledač, kojom se otklanja kritičan propust koji su napadači aktivno koristili pre nego što je problem postao javno poznat. Kompanija je potvrdila da je ranjivost otkrivena u saradnji sa "Eplovim" bezbednosnim timom i "Gugl trit analizis grupom", što ukazuje na mogućnost da su napadi bili deo sofisticiranih i ciljanih operacija, kakve se često dovode u vezu sa špijunskim softverom, prenosi TechCrunch.

Foto: pixabay.com

 

Istovremeno, "Epl" je objavio bezbednosna ažuriranja za veliki broj svojih uređaja -uključujući ajfon, ajped i mak računare, kao i Safari pregledač.

"Epl" uređaji, za koje je utvrđeno da su pogođeni pomenutim bezbednosnim propustom, uključuju:

• ajfon 11 i noviji
• ajped pro 12,9" (od 3. generacije i noviji)
• ajped pro 11" (svi modeli)
• ajped er (od 3. generacije i noviji)
• ajped (od 8. generacije i noviji)
• ajped mini (od 5. generacije i noviji)

Prema zvaničnom saopštenju, zakrpljene su dve ozbiljne bezbednosne greške koje su, kako se navodi, mogle biti iskorišćene u "izuzetno sofisticiranim napadima" usmerenim na ograničen broj korisnika, uglavnom onih sa starijim verzijama operativnih sistema.

Bez znanja "Gugla" i "Epla", hakeri su pronašli bezbednosne propuste koje su aktivno iskoriščavali, a trenuto nije poznato ko se konkretno našao na meti sajber kriminalca i koliko su ti napadi rasprostranjeni.

"Zero day" ranjivosti smatraju se posebno opasnim jer su nepoznate proizvođačima u trenutku kada počnu da se zloupotrebljavaju, što napadačima daje značajnu prednost. Zbog toga stručnjaci za bezbednost ponovo apeluju na korisnike da redovno ažuriraju svoje uređaje i softver.

"Gugl" i "Epl" savetuju korisnicima da što pre instaliraju najnovija ažuriranja da bi se smanjio rizik od krađe podataka, neovlašćenog nadzora ili potpunog kompromitovanja uređaja.