Нещодавні оновлення iOS 16.4.1 (a) та iOS 16.5 виправили низку небезпечних вразливостей. У зв'язку з впровадженими виправленнями варто оновити свої пристрої якнайшвидше.
Першого травня 2023 року Apple вперше в історії випустила оновлення Rapid Response. Це невелике оновлення було випущено для усунення серйозних вразливостей безпеки в сімействі систем iOS/iPadOS. Незабаром після цього – 18 травня 2023 року – були випущені оновлення для iOS 16.5, macOS 13.4, watchOS 9.4 і tvOS 16.5.
Останні версії операційних систем помітно покращили безпеку та конфіденційність користувачів.
Apple випустила новий бюлетень з безпеки, в якому закликає користувачів iOS та iPadOS якнайшвидше встановити оновлення iOS/iPadOS версії 16.5. Нова версія програмного забезпечення стійка до трьох експлойтів "нульового дня", які наразі використовуються кіберзлочинцями на пристроях зі старими версіями системи.
Крім того, оновлення до iOS 16.5 та iPadOS 16.5 виправляє ще 30 уразливостей, які були виявлені в системах з версією 16.4.x.
Уразливості нульового дня задіюють движок браузера WebKit та включають:
- CVE-2023-32409 – віддалений зловмисник може вийти з пісочниці безпеки веб-контенту
- CVE-2023-28204 – обробка веб-контенту може призвести до витоку конфіденційної інформації
- CVE-2023-32373 – обробка зловмисно створеного веб-контенту може призвести до виконання довільного коду
Вищевказані вразливості підвищують ризик того, що дані та інформація стануть доступними третім особам. Вони також можуть бути використані для віддаленого виконання довільного коду на пристрої.
Уразливості впливають на всі пристрої Apple, які не були оновлені до iOS 16.5, iPadOS 16.5, macOS 13.4, tvOS 16.5 та watchOS 9.4.
