À quelques jours de la sortie officielle des nouvelles versions majeures des systèmes d'exploitation iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch)société Apple a publié une mise à jour de sécurité urgente (Security Update) pour corriger certaines vulnérabilités critiques.
Deux vulnérabilités ont été découvertes dans le moteur du navigateur WebKit (CVE-2023-41993) et dans le cadre de sécurité (CVE-2023-41991) qui permet aux cyberattaquants de contourner la validation de signature à l'aide de logiciels malveillants ou de réaliser l'exécution de code arbitraire via des pages Web conçues spécifiquement pour cette vulnérabilité. Pages Web contenant « derrière » des codes malveillants.
Une troisième vulnérabilité a été découverte dans Kernel Framework, qui fournit des API et la prise en charge des extensions du noyau et des pilotes de périphériques résidents du noyau. Les attaquants peuvent exploiter ce bug (CVE-2023-41992) pour obtenir quels privilèges d'administration.
Security Mise à jour pour tous les appareils Apple (iOS, macOS, iPadOS, watchOS)
Apple correction des trois bugs du jour zéro avec la mise à jour de sécurité (Security Mise à jour) pour macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 en approchant un problèmes de validation du certificat Et à travers améliorations des contrôles.
La mise à jour de sécurité est disponible pour tous les propriétaires d'iPhone, iPad, Apple Watch, Mac sur lesquels les derniers systèmes d'exploitation sont installés. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Bêta, actuellement).
Pour mettre à jour le système d’exploitation, rendez-vous sur l’appareil pour : «Settings» > « Général » > «Software Update ».
