Залишилися лічені дні до офіційного випуску нових основних версій для операційних систем iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch)компанія Apple випустила термінове оновлення безпеки (Security Update), щоб виправити деякі критичні вразливості.
У двигуні браузера було виявлено дві вразливості WebKit (CVE-2023-41993) і в системі безпеки (CVE-2023-41991), що дозволяє кібер-зловмисникам обійти перевірку підпису за допомогою зловмисного програмного забезпечення або досягти довільного виконання коду через веб-сторінки, розроблені спеціально для цієї вразливості. Веб-сторінки, які «приховують» шкідливі коди.
Третя вразливість була виявлена в Kernel Framework, який надає API і підтримку розширень ядра та резидентних драйверів пристроїв ядра. Зловмисники можуть скористатися цією помилкою (CVE-2023-41992), щоб отримати які привілеї адміністрування.
Security Оновлення для всіх пристроїв Apple (iOS, macOS, iPadOS, watchOS)
Apple виправлено три помилки нульового дня з оновленням безпеки (Security Оновлення) для macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 наближаючись до одного питання підтвердження сертифіката І наскрізь покращення чеків.
Оновлення безпеки доступне всім власникам iPhone, iPad, Apple Watch, Mac які мають найновіші операційні системи. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Бета-версія, зараз).
Щоб оновити операційну систему, перейдіть на пристрої до: «Settings” > “Загальні” > “Software Update".
