Apple пуска спешна корекция за Zero-Day Flaw Targeting iOS, iPadOS, macOS и Safari

11 юли 2023 гTHNСигурност Zero-Day / Крайна точка

Apple пусна актуализации на Rapid Security Response за iOS, iPadOS, macOS и уеб браузъра Safari, за Заглавие Дефектът от нулевия ден каза, че е бил активно експлоатиран в дивата природа.

WebKit грешка, класифицирана като CVE-2023-37450, може да позволи на участниците в заплахата да изпълняват произволен код при обработка на специално създадено уеб съдържание. Производителят на iPhone каза, че е решил проблема с подобрено сканиране.

Заслугата за намирането и докладването на грешката е на анонимен изследовател. Както при повечето случаи като този, има малко подробности за естеството и мащаба на атаките и самоличността на актьора зад тях.

Но Apple посочи в кратко предупреждение, че е „наясно с доклад, че този проблем може да е бил активно използван“.

Актуализациите на iOS 16.5.1 (a), iPadOS 16.5.1 (a), macOS Ventura 13.4.1 (a) и Safari 16.5.2 са налични за устройства със следните версии на ОС:

Apple се справи с 10 дупки в сигурността на своя софтуер от началото на 2023 г. Също така пристигна седмици след като компанията пусна корекции за коригиране на три нулеви дни, два от които бяха въоръжени от неизвестни участници във връзка с шпионска кампания, наречена Operation Triangulation.

да се актуализира

Apple има Изтегли актуализацията на софтуера след доклади се появи Инсталирането на корекции накара някои уебсайтове като Facebook, Instagram и Zoom да показват грешка „Неподдържан браузър“ в Safari.