지금 바로 iPhone을 업데이트하여 이 거대한 Safari 보안 버그를 수정하세요.
패치 알림: 지금 당장 업데이트하려면 iPhone 및 iPad로 걷지 않고 달려가야 합니다.
Apple의 Safari 웹 브라우저에서 최근에 발견된 취약점인 CVE-2022-22594는 민감한 개인 데이터를 유출할 수 있지만, 오늘 발표된 Apple의 최근 출시된 iOS 15.3 및 iPadOS 15.3으로 업데이트하여 지금 패치할 수 있습니다 .
문제의 버그는 Safari 15에 있으며 실제로 최근 검색 기록과 Google 사용자 ID와 같은 개인 식별자를 유출할 수 있습니다. 이 버그는 보안 회사 FingerprintJS의 연구원 들이 발견한 것으로, Safari의 IndexedDB API 애플리케이션 버그가 "모든 웹사이트에서 사용자의 인터넷 활동을 추적하고 신원을 공개할 수 있게 한다"는 사실을 발견했습니다. 특별히 재미있는 일이 일어난 것은 아닙니다.
"우리는 얼마나 많은 웹사이트가 IndexedDB를 사용하고 상호작용하는 데이터베이스에 의해 고유하게 식별될 수 있는지 이해하기 위해 Alexa의 가장 많이 방문한 1000대 웹사이트의 홈페이지를 확인했습니다." 라고 보고서는 말합니다 . "결과에 따르면 30개 이상의 웹사이트가 추가 사용자 상호 작용이나 인증 없이 홈페이지에서 직접 색인된 데이터베이스와 상호 작용합니다."
그러나 9to5Mac 은 오늘 업데이트를 테스트한 결과 문제의 Safari 보안 취약점을 수정한 것으로 나타났습니다. 좋은 소식.
하지만 더 많은 것이 있습니다!
이 업데이트는 또한 Apple이 야생에서 활발히 악용되고 있다고 말하는 또 다른 버그를 수정합니다. CVE-2022-22587로 추적되는 이 버그는 기본적으로 올바른 상황에서 커널 수준 코드 실행으로 이어질 수 있는 IOMobileFrameBuffer의 메모리 손상 버그입니다. Bleeping Computer 에 따르면 영향을 받는 장치의 전체 목록은 다음과 같습니다.
수요일 의 업데이트에는 사용자 기능이 없으며 오로지 버그 수정에 관한 것이라고 Apple Insider는 보고합니다 .
iPad 및 iPhone에 대한 최신 수정 사항을 얻으려면 설정 > 일반 > 소프트웨어 업데이트 로 이동하면 됩니다. 그것만큼 간단합니다.
반점. 지금 그것을 할. 그런 다음 안심하고 탐색할 수 있습니다.
