Cyber Academy

Vous devez mettre à jour votre iPhone sans tarder

Nouveaux ou anciens, les iPhone font partie des appareils d'Apple pour lesquels des mises à jour sont à appliquer en urgence.

Apple publie une série de mises à jour pour ses appareils. Elles sont importantes et même urgentes en raison de la correction de vulnérabilités faisant l'objet d'une exploitation active dans des attaques, alors qu'un patch n'était pas disponible.
En fin de semaine dernière, Apple a proposé des correctifs pour ses appareils plus récents et publie désormais des correctifs pour des appareils plus anciens. Du côté de l'iPhone, une mise à jour iOS 15.7.5 (iPhone 6s, iPhone 7 et iPhone SE de première génération) s'ajoute ainsi à une mise à jour iOS 16.4.1 (à partir de l'iPhone 😎.
Le groupe de Cupertino publie également des mises à jour iPadOS 15.7.5, macOS Monterey 12.6.5 et macOS Big Sur 11.7.6 contenant des correctifs de sécurité pour des vulnérabilités 0-day qui ont été comblées il y a quelques jours via iPadOS 16.4.1, macOS Ventura 13.3.1 et Safari 16.4.1.

📍 Deux vulnérabilités 0-day

Une première vulnérabilité 0-day est référencée CVE-2023-28206. Elle est décrite comme un bug d'exécution de code dans le kernel lui-même. Avec un malware déjà présent au niveau de l'application sur l'appareil, un attaquant est en capacité d'en prendre le contrôle.

Selon Apple, une application est en mesure d'exécuter du code arbitraire avec les privilèges du noyau, et le groupe souligne donc avoir connaissance d'un rapport d'après lequel le problème est activement exploité.
CVE-2023-28205 est une deuxième vulnérabilité 0-day qui affecte le moteur de rendu WebKit. " Le traitement d'un contenu web malveillant spécialement conçu peut entraîner l'exécution de code arbitraire.

📍 Amnesty International et Google

Pour cette année 2023, c'est la troisième fois qu'Apple corrige des vulnérabilités 0-day. Les failles CVE-2023-28206 et CVE-2023-28205 ont été signalées par des chercheurs en sécurité du Threat Analysis

Nous sommes heureux de vous annoncé l'ouverture d'une Académie en CyberSécurité 🎉
Cette académie viens vous offrir des formations en Sécurité de système d'information répondant aux normes internationales. Vous aurez des experts en CyberSécurité qui vous accompagneront tout au long d'une formation complète ou sur mesure.

Dans les formations qu'offre Cyber Academy, vous apprendrez et aurez des compétences nécessaires pour :

1. Sécurisé un réseau d'entreprise avec Linux
2. Tester la robustesse de la sécurité d'un réseau d'entreprise
3. Évaluer le niveau de sécurité d'un système d'information (Pénétration testing)
4. Configuration et gestion d'un Pare-feu (firewall)
5. La sécurité des Applications et sites Web
6. La sécurité des serveurs
7. Le forensic
8. Conception, maintenance et administration d'un réseau d'entreprise
Et bien plus encore ...

A la fin de ces formations vous serez désormais Des Hackers Éthique qui mettront leurs savoir faire au profit des entreprises, sociétés, développeurs ... En fin de rendre l'Afrique sûr