Update iOS baru beri patch Pegasus berbahaya

Apple telah merilis update keamanan baru untuk iPhone, iPad, MacBook, dan Apple Watch agar dapat mengatasi dua kerentanan zero-day. Kerentanan zero-day adalah kelemahan keamanan yang tidak diketahui oleh vendor perangkat lunak dan belum ditangani. Hal ini menjadikannya ancaman serius, karena penyerang dapat mengeksploitasinya tanpa perlawanan apa pun dari perangkat lunak.

Dilansir dari Gizmochina (10/9), kerentanan yang diatasi dalam update terbaru itu adalah CVE-2023-41064 dan CVE-2023-41061. Mereka mengizinkan penyerang memasang malware di perangkat dengan memuat gambar atau lampiran berbahaya. Malware tersebut kemudian dapat digunakan untuk mencuri data, melacak lokasi pengguna, atau mengambil kendali perangkat.

Kerentanan ini pertama kali dilaporkan oleh Citizen Lab, sebuah kelompok penelitian spyware, di Munk School of Global Affairs & Public Policy di University of Toronto. Citizen Lab mengatakan bahwa kerentanan tersebut digunakan untuk menginstal spyware tentara bayaran Pegasus NSO Group ke iPhone. Perlu diketahui, Pegasus merupakan alat spyware ampuh yang menginfeksi ponsel dan mengirimkan kembali data, termasuk foto, pesan, dan rekaman audio/video.

Jadi, disarankan agar semua pengguna memperbarui perangkat mereka ke iOS, iPadOS, macOS, dan watchOS versi terkini sesegera mungkin. Update ini dapat diunduh dari aplikasi Settings.

Ini adalah kerentanan zero-day kedua yang ditambal Apple dalam beberapa bulan terakhir. Pada bulan Juli, Apple merilis update untuk mengatasi kerentanan zero-day yang dieksploitasi oleh penyerang untuk memasang malware di iPhone dan iPad.

Frekuensi kerentanan zero-day semakin meningkat, dan penting bagi pengguna untuk selalu memperbarui perangkat mereka dengan patch keamanan terbaru. Dengan melakukan hal ini, mereka dapat membantu melindungi diri dari ancaman serius.