Mai a été un autre mois chargé de mises à jour de sécurité, avec le navigateur Chrome de Google et le système d’exploitation Android, Zoom et iOS d’Apple publiant des correctifs pour corriger de graves vulnérabilités.

Pendant ce temps, les choses ne se sont pas bien déroulées pour Microsoft, qui a été contraint de publier une mise à jour hors bande après un Patch Tuesday désastreux au cours du mois. Et Cisco, Nvidia, Zoom et VMWare ont tous publié des correctifs pour les failles pressantes.

Voici ce que vous devez savoir.

Apple iOS et iPadOS 15.5, macOS Big Sur 11.6.6, tvOS 15.5, watchOS 8.6

Apple devrait annoncer iOS 16 à son Conférence mondiale des développeurs En juin, le fabricant d’iPhone a probablement publié sa dernière mise à jour majeure iOS 15 points en mai. Il est venu avec de nouvelles fonctionnalités, mais iOS et iPadOS 15.5 ont également corrigé 34 vulnérabilités de sécurité, dont certaines sont graves.

Les problèmes de sécurité résolus dans iOS 15.5 incluent des failles dans le noyau, ainsi que dans le moteur de navigateur WebKit, selon Apple page d’assistance. Heureusement, aucun des correctifs publiés dans iOS et iPad 15.5 n’est utilisé dans les attaques, selon la société, mais cela ne signifie pas qu’ils ne le seront pas si vous ne mettez pas à jour maintenant.

Pendant ce temps, les utilisateurs de macOS, tvOS, et l’ Apple Watch devraient mettre à jour leurs appareils dès que possible, car Apple a également publié une mise à jour d’urgence pour corriger un problème qui, selon lui, est déjà utilisé dans les attaques. La faille dans Apple AVD, étiqueté CVE-2022-22675, pourrait permettre à une application d’exécuter du code avec des privilèges de noyau. Les problèmes dans le noyau sont aussi graves que possible, il vaut donc la peine de vérifier et de mettre à jour vos appareils immédiatement.

Microsoft Flubbed May Patch Tuesday

Le Patch Tuesday de mai de Microsoft a été un désastre pour les entreprises diligentes qui l’ont installé immédiatement.

Le 10 mai, la firme a émis mises à jour de sécurité fixer 75 vulnérabilités, huit étiquetés comme graves et trois qui étaient exploités par des attaquants. Les problèmes résolus dans le Patch Tuesday de mai étaient importants, mais il y a rapidement eu des problèmes pour certains utilisateurs de Microsoft, qui Signalé échecs d’authentification après l’installation des dernières mises à jour. Cela a eu un impact sur les personnes utilisant les plates-formes et les systèmes Windows client et serveur exécutant toutes les versions de Windows, y compris Windows 11 et Windows Server 2022.

Dans le but de résoudre le problème, l’entreprise a été contrainte de publier une mise à jour hors bande pour Windows 10, Windows 11 et Windows Server 2008, 2012, 2016, 2019 et 2022 le 20 mai. La mise à jour ne s’installera pas automatiquement, vous devez la télécharger à partir de Microsoft mettre à jour le catalogue.

Firefox 100.0.2

Début mai, Mozilla a publié Firefox 100, y compris neuf correctifs de sécurité pour son navigateur Firefox, dont sept ont été classés comme étant de haute gravité. Mais plus tard en mai, des hackers éthiques au Pwn20wn à Vancouver a pu démontrer comment les attaquants pouvaient exécuter du code JavaScript sur des appareils exécutant le dernier logiciel Mozilla. Mozilla (en anglais) fixe les problèmes dans une autre mise à jourFirefox 100.0.2, Firefox ESR 91.9.1, Firefox pour Android 100.3 et Thunderbird 91.9.1. Cliquez sur ces boutons de mise à jour.

Androïde

La mise à jour de sécurité Android de mai est importante, corrigeant 36 vulnérabilités, y compris un problème déjà exploité par des attaquants. Ceci Exploités la faille est un bogue d’escalade de privilèges dans le noyau Linux connu sous le nom de »Le tuyau sale. »

La faille, qui affecte les nouveaux appareils Android fonctionnant sous Android 12 et versions ultérieures, a été révélée par Google en février, mais il a fallu un certain temps pour atteindre les appareils.