Компания Apple выпустила обнволение для устранение уязвимости нулевого дня, получившей идентификатор CVE-2023-23529. Данная брешь представляла опасность для WebKit и могла вызвать несоответствие используемых типов данных. Используя ее, злоумышленник мог запустить сторонний код на устройстве и добиться сбоя в работе операционной системы.
Согласно отчету, выпущенный патч устраняет проблему для iOS 15.7.4 и iPadOS 15.7.4. Однако в более актуальных версиях iOS, iPadOS, macOS и Safari эту уязвимость уже устранили. Соответствующие патчи вышли в феврале.
Тем, кто использует более ранние версии операционных систем, рекомендуется обновиться до iOS 15.7.4 и iPadOS 15.7.4. Под угрозой в частности остаются все модели iPhone 6s и iPhone 7. В Apple подтвердили, что уже зарегистрировали случаи применения данной уязвимости в реальных кибератаках.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.