Apple은 최근 다양한 제품에서 적극적으로 활용되고있는 취약점을 해결하기 위해 보안 업데이트를 발행했습니다. 사용자는 잠재적 인 위험을 완화하기 위해 최신 소프트웨어 버전으로 장치를 업데이트하는 것이 좋습니다.
애플의 최신 보안 조치
Technology Giant는 다음 제품에서 적극적으로 활용 된 취약점을 패치하도록 설계된 일련의 보안 업데이트를 발표했습니다.
- iOS 16.7.4 및 iPados 16.7.4
- iOS 17.3 및 iPados 17.3
- 마코스 소노마 14.3
- 사파리 17.3
Apple의 보안 자문에 따르면, 이러한 취약점을 성공적으로 이용하면 공격자가 영향을받는 장치에서 임의의 코드를 실행할 수 있습니다. 애플은 또한 이러한 취약점이 야생에서 적극적으로 활용되었을 수 있음을 시사하는 보고서를 인정했다.
이 회사는 사용자에게 시스템이 이러한 잠재적 위협으로부터 시스템을 보호 할 수 있도록 기기를 최신 버전으로 즉시 업데이트 할 것을 촉구하고 있습니다.
취약점에 대한 세부 사항
새로 출시 된 Apple Security 업데이트는 특히 다음의 취약점을 대상으로합니다.
- CVE-2024-23222 : 이 취약점은 웹 코어 구성 요소 내에서 유형 혼동 문제로 식별됩니다. 악의적으로 제작 된 웹 컨텐츠를 처리함으로써 공격자는 취약한 시스템에서 임의의 코드 실행을 잠재적으로 달성 할 수 있습니다.
- CVE-2024-23229 : 이 취약점은 커널 구성 요소에 영향을 미치는 바운드 외 쓰기 문제로 설명됩니다. 이 결함을 성공적으로 이용하면 응용 프로그램이 지정된 샌드 박스에서 벗어날 수있어 시스템 리소스에 대한 무단 액세스가 발생할 수 있습니다.
보안 업데이트는 다음과 같은 Apple 장치에 사용할 수 있습니다.
- iPhone 8 이상, iPad Pro (모든 모델), iPad Air 3 세대 및 이후, iPad 5 세대 및 이후, iPad Mini 5 세대 이상
- iPhone XS 및 이후, iPad Pro 12.9 인치 2 세대 이후, iPad Pro 10.5 인치, iPad Pro 11 인치 1 세대 이후, iPad Air 3 Generation, iPad 6 세대 및 나중에 iPad Mini 5 세대
- 마코스 소노마 14.3
- 사파리 17.3
Apple 장치를 업데이트합니다
Apple 사용자는 다음 단계를 수행하여 장치를 쉽게 업데이트 할 수 있습니다. 설정> 일반> 소프트웨어 업데이트로 이동합니다. 그런 다음 업데이트는 자동으로 다운로드 및 설치하여 장치가 최신 보안 패치를 실행할 수 있도록합니다. 또는 사용자는 장치를 컴퓨터에 연결하고 iTunes를 사용하여 장치를 업데이트 할 수도 있습니다.
새로운 Apple Security 업데이트가 적극적으로 이용 된 취약점을 해결한다는 점을 감안할 때, 사용자는 잠재적 인 위험을 최소화하기 위해 가능한 빨리 최신 버전으로 장치를 업데이트하는 것이 좋습니다.
관련 뉴스에서 Apple은 이전에 보안 업데이트를 발표하여 활발한 착취를 받고있는 두 가지 제로 데이 취약점을 해결했습니다. 이 이전 업데이트는 커널 취약성 (CVE-2023-42916)과 WebKit 취약성 (CVE-2023-42917)을 수정했습니다. 커널 취약점을 통해 해커는 커널 샌드 박스에서 헤어질 수 있었으며, 사용자가 악의적으로 제작 된 웹 컨텐츠를 처리 할 경우 WebKit 취약점은 임의의 코드 실행을 허용 할 수 있습니다.
애플은 이러한 취약점이 실제 시나리오에서 적극적으로 활용되었을 수 있음을 나타내는 보고서를 알고 있음을 확인했다.
이러한 이전 업데이트는 다음 운영 체제 및 응용 프로그램에 대해 출시되었습니다 : MacOS Sonoma 14.1.2, iOS 17.1.2, iPados 17.1.2 및 Safari 17.1.2.
적극적으로 이용 된 취약점에 대한 이러한 신속한 대응은 제품의 보안 및 무결성을 유지하고 잠재적 인 위협으로부터 사용자를 보호하려는 Apple의 약속을 강조합니다.
보안 업데이트의 지속적인 릴리스는 사이버 위협의 끊임없이 진화하는 환경과 안전한 디지털 환경을 유지하는 데주의를 기울이고 적극적으로 유지하는 것의 중요성을 강조합니다. 사용자는 기기가 알려진 취약점으로부터 보호되도록 최신 업데이트를 정기적으로 확인하고 설치하는 것이 좋습니다.
Source: 지금 Apple 장치를 업데이트하십시오
