data-nosnippet>
Google i Apple objavili su vanredna sigurnosna ažuriranja nakon što su otkrivene ozbiljne „zero-day“ ranjivosti koje su već bile aktivno zloupotrebljavane u stvarnim cyber napadima. Stručnjaci upozoravaju korisnike da bez odlaganja ažuriraju svoje uređaje i softver kako bi izbjegli potencijalnu krađu podataka ili potpunu kompromitaciju sistema.
Google je izdao hitno ažuriranje za Chrome pretraživač, kojim se otklanja kritičan sigurnosni propust koji su napadači koristili i prije nego što je ranjivost javno otkrivena. Iz kompanije su potvrdili da je greška identifikovana u saradnji s Appleovim sigurnosnim timom i Google Threat Analysis Group, što ukazuje na mogućnost da se radi o sofisticiranim i ciljanim napadima, kakvi se često dovode u vezu sa špijunskim softverom, prenosi TechCrunch.
Sofisticirani napadi
Istovremeno, Apple je objavio sigurnosna ažuriranja za veliki broj svojih uređaja, uključujući iPhone, iPad, Mac računare, ali i Safari pretraživač. Prema dostupnim informacijama, pogođeni su uređaji poput iPhonea 11 i novijih modela, iPad Pro 12,9” (od treće generacije), iPad Pro 11” (svi modeli), iPad Air (od treće generacije), iPad (od osme generacije) te iPad mini (od pete generacije i noviji).
Iz Applea su saopćili da su zakrpljene dvije ozbiljne sigurnosne greške, koje su mogle biti iskorištene u „izuzetno sofisticiranim napadima“, usmjerenim na ograničen broj korisnika, uglavnom onih koji su koristili starije verzije operativnih sistema.
Prema dostupnim podacima, hakeri su sigurnosne propuste pronašli i zloupotrebljavali bez znanja Googlea i Applea, a za sada nije poznato ko su tačno bile mete napada niti koliki je njihov stvarni obim.
Zašto su zero-day ranjivosti opasne?
Zero-day ranjivosti smatraju se posebno opasnim jer su proizvođačima nepoznate u trenutku kada počnu da se zloupotrebljavaju. To napadačima daje veliku prednost i otvara prostor za krađu podataka, neovlašteni nadzor ili potpunu kontrolu nad uređajem.
Zbog toga stručnjaci za cyber sigurnost ponovo apeliraju na korisnike da redovno ažuriraju svoje uređaje i instaliraju zakrpe čim postanu dostupne. I Google i Apple savjetuju da se najnovija ažuriranja instaliraju što prije, kako bi se rizik sveo na minimum.
