Cette vulnérabilité a permis aux pirates d’accéder à tous les aspects de votre Mac
Apple vient de publier une mise à jour pour votre Mac et MacBook qui inclut deux correctifs de sécurité importants. La vulnérabilité se trouve dans MacOS Monterey et vous devez disposer de la version 12.5.1 pour protéger votre Mac contre les exploits actifs.
Un exploit actif est un terme de sécurité informatique qui signifie que cette faille de sécurité a déjà été trouvée et utilisée par des pirates. Alors que tous les détails des vulnérabilités sont retenus pour donner aux gens une chance de télécharger la mise à jour, Apple a partagé des informations sur les problèmes.
MacOS Monterey 12.5 présente une faille de sécurité dans son noyau, le cœur du système d'exploitation, qui pourrait permettre à une application d'exécuter du code arbitraire avec les privilèges du noyau. Cela signifie qu'une application peut obtenir un accès complet à tous les aspects de votre Mac. Ceci a été identifié comme CVE-2022-32894 .
La deuxième vulnérabilité se trouve dans WebKit, le logiciel qu'un Mac utilise pour afficher des sites Web. Cela signifie queSafari et de nombreuses autres applications qui utilisent du contenu Web ont l'exploit CVE-2022-32893 . Des détails sont également réservés sur cet exploit actif ou faille de sécurité zero-day. Apple note que le contenu Web conçu de manière malveillante pourrait entraîner l'exécution de code.
Il est important de mettre à jour votre Mac dès que possible. En attendant, soyez prudent lorsque vous naviguez et téléchargez des applications. Les applications et les sites Web que vous connaissez et auxquels vous faites confiance conviennent, mais enregistrez toute exploration jusqu'à ce que vous ayez installé MacOS 12.5.
Les mises à jour de sécurité fréquentes ne sont pas amusantes, mais sont nécessaires pour protéger votre Mac et vos données. Une visite rapide des Préférences Système devrait afficher un point de notification rouge dans le volet Mise à jour logicielle si vous devez installer la dernière version.