Недавние обновления iOS 16.4.1 (a) и iOS 16.5 исправили ряд опасных уязвимостей. В связи с внедренными исправлениями стоит обновить свои устройства как можно быстрее.
Первого мая 2023 года Apple впервые в истории выпустила обновление Rapid Response. Это небольшое обновление было выпущено для устранения серьезных уязвимостей безопасности в семействе систем iOS/iPadOS. Вскоре после этого – 18 мая 2023 года – были выпущены обновления для iOS 16.5, macOS 13.4, watchOS 9.4 и tvOS 16.5.
Последние версии операционных систем заметно улучшили безопасность и конфиденциальность пользователей.
Apple выпустила новый бюллетень по безопасности, в котором призывает пользователей iOS и iPadOS как можно быстрее установить обновление iOS/iPadOS версии 16.5. Новая версия программного обеспечения устойчива к трем эксплойтам "нулевого дня", которые сейчас используются киберпреступниками на устройствах со старыми версиями системы.
Кроме того, обновление до iOS 16.5 и iPadOS 16.5 исправляет еще 30 уязвимостей, которые были обнаружены в системах с версией 16.4.x.
Уязвимости нулевого дня задействуют движок браузера WebKit и включают:
- CVE-2023-32409 – удаленный злоумышленник может выйти из песочницы безопасности веб-контента
- CVE-2023-28204 – обработка веб-контента может привести к утечке конфиденциальной информации
- CVE-2023-32373 – обработка злонамеренно созданного веб-контента может привести к выполнению произвольного кода
Вышеуказанные уязвимости повышают риск того, что данные и информация станут доступными третьим лицам. Они также могут быть использованы для удаленного выполнения произвольного кода на устройстве.
Уязвимости влияют на все устройства Apple, которые не были обновлены до iOS 16.5, iPadOS 16.5, macOS 13.4, tvOS 16.5 и watchOS 9.4.
