Ada kerentanan, Apple segera gulirkan pembaruan iOS dan macOS

Apple baru saja merilis pembaruan keamanan kritis untuk macOS dan iOS. Pembaruan ini segera mereka luncurkan untuk menangani sejumlah kerentanan yang telah dieksploitasi secara aktif dalam beberapa hari setelah pembaruan sistem operasi secara resmi mereka luncurkan.

DIlansir dari laman Securityweek (20/11), kerentanan ini dilaporkan oleh Threat Analysis Group (TAG) Google, yang menemukan eksploitasi pada sistem macOS berbasis Intel. Untuk menghindari serangan yang bisa saja terjadi di perangkat para pengguna, maka pembaruan OS pun mereka luncurkan segera.

Pembaruan yang diunggah memperbaiki beberapa kerentanan, diantaranya CVE-2024-44308 – JavaScriptCore yang dimana memilili kerentanan proses konten web yang dibuat dengan maksud jahat dapat menyebabkan eksekusi kode berbahaya. Selain itu, kerentanan yang diperbaiki adalah CVE-2024-44309 – WebKit.

Untuk kerentanan kedua meliputi proses konten web berbahaya dapat memicu serangan Cross-Site Scripting (XSS). Nah celah keamanan ini telah dieksploitasi secara aktif pada sistem macOS berbasis Intel.

Meskipun begitu, Apple tidak memberikan informasi rinci tentang metode serangan atau Indicator of Compromise (IOC) yang dapat membantu pengguna mendeteksi infeksi.

Lalu, sistem operasi mana saja yang harus dilakukan pembaruan secepatnya? Apple mengimbau seluruh pengguna perangkatnya untuk segera memperbarui sistem ke versi berikut:

• iOS 18.1.1
• macOS Sequoia 15.1.1
• iOS 17.7.2 (untuk perangkat lama).

Untuk diektahui, kerentanan ini bukanlah satu-satunya ancaman yang dihadapi pengguna macOS. Awal bulan ini, hacker Korea Utara dilaporkan menggunakan kampanye malware baru untuk menargetkan pengguna macOS. Teknik penyerangan yang digunakan mencakup:

• Email phishing
• Aplikasi PDF palsu
• Strategi baru untuk menghindari keamanan bawaan Apple

Jadi, dengan adanya masalah celah keamanan ini, para pengguna diimbau untuk melakukan pembaruan segera, kalian bisa melakukan pengecekan pembaruan terbaru dari Apple melalui menu Settings atau System Preferences.Kalian juga harus berhati-hati dengan phising, jangan membuka email mencurigakan atau aplikasi dari sumber yang tidak dikenal.