macOS

HandBrake, der er et program til at kopiere dvd'er med, har været inficeret med skadelig kode. Hvis man har hentet programmet mellem den 2. og den 6. maj, kan man have fået en inficeret version.

Ifølge HandBrake er der 50 procent risiko for infektion.

Man kan undersøge, om ens system er inficeret, ved at åbne OSX Activity Monitor. Hvis der kører en proces ved navn activity_agent, er man ramt.

HandBrake har offentliggjort en metode til at fjerne infektionen med.

OSX/Dok kan inficere Macintosh-computere. Det spredes via e-mails med en vedhæftet fil ved navn Dokument.app. Filen er forklædt som et dokument.

Hvis man åbner den vedhæftede fil, installeres det skadelige program. Det ændrer på proxy-opsætningen, så alle brugerens netværkspakker sendes gennem en computer, bagmanden har kontrol over.

Det skadelige program er signeret med et gyldigt udviklercertifikat, som bagmændene sandsynligvis har stjålet. Apple har nu fjernet tilliden til certifikatet, så der ikke længere kan installeres software signeret med det.

MacOS Server 5.3 lukker tre sikkerhedshuller. To af dem kan bruges til at sætte serveren ud af drift, det tredje lader angribere få adgang til data om brugere.

TvOS 10.2 lukker 56 sikkerhedshuller. 15 af dem giver angribere mulighed for at afvikle skadelig programkode.

WatchOS 3.2 lukker 34 sikkerhedshuller, hvoraf 13 lader angribere afvikle skadelig programkode.

IOS 10.3 fjerner 84 sårbarheder fra styresystemet til til iPhone, iPad og iPod. 19 af dem lader angribere afvikle skadelig programkode.

Styresystemet til iPhone, iPad og iPod er opdateret til iOS 10.2.1. Det lukker 18 sikkerhedshuller.

Styresystemet til Mac-computere er opdateret til macOS Sierra 10.12.3, der lukker 11 huller. Desuden er sikkerhedsrettelserne fra Safari 10.0.3 inkluderet.

Browseren Safari 10.0.3 lukker 12 sikkerhedshuller.

ITunes 12.5.5 for Windows retter fire sårbarheder. De samme fire sårbarheder er rettet i iCloud for Windows 6.1.1.

Styresystemet tvOS til Apple TV er opdateret til version 10.1.1. Den lukker 12 sikkerhedshuller.

Den nye macOS Sierra 10.12.2 lukker 72 huller i styresystemet til Mac-computere. Nogle af dem findes i tredjepartssoftware såsom Apache og Curl.

Browseren Safari 10.0.2 lukker 24 sikkerhedshuller. Den er også inkluderet i macOS Sierra 10.12.2.

ITunes 12.5.4 for Windows fjerner 23 sårbarheder.

ICloud for Windows 6.1 lukker 24 sikkerhedshuller.

Anbefaling

Test og installer opdateringerne fra Apple.

Apple har lukket en række sikkerhedshuller i iOS, macOS, Safari, tvOS og watchOS. En af sårbarheder lader angribere afvikle skadelig programkode, hvis brugeren ser et billede på enheden.

Sårbarheden ligger i behandlingen af JPEG-filer. Den findes i iOS, macOS, tvOS og watchOS.

IOS 10.1 lukker 13 sikkerhedshuller.

MacOS Sierra 10.12.1 lukker 16 huller. Den indeholder også den nyeste Safari version 10.0.1.

WatchOS 3.1 lukker otte huller.

TvOS 10.0.1 lukker 12 huller.