Οι ενημερώσεις iOS 16.5, iPadOS 16.5 και macOS 13.4 που κυκλοφόρησε σήμερα η Apple αντιμετωπίζουν ευπάθειες που είναι γνωστό ότι έχουν εκμεταλλευτεί κακόβουλοι χρήστες, πράγμα που σημαίνει ότι είναι σημαντικό να ενημερώσετε τα νέα λειτουργικά συστήματα το συντομότερο δυνατό.

Σύμφωνα με τα έγγραφα υποστήριξης ασφαλείας της Apple για iOS και macOS, οι ενημερώσεις διορθώνουν τρεις ευπάθειες στο WebKit. Δύο από αυτά τα ζητήματα αντιμετωπίστηκαν στις προηγούμενες ενημερώσεις του iOS 16.4.1 και του macOS 13.3.1 μέσω Rapid Security Response και δεν αποτελούν πρόβλημα εάν προχωρήσατε σε αυτές τις ενημερώσεις, αλλά μια τρίτη ευπάθεια εξακολουθεί να είναι ενεργή μέχρι να εγκαταστήσετε τις πιο πρόσφατες ενημερώσεις.

Η ευπάθεια ασφαλείας WebKit θα μπορούσε να επιτρέψει σε έναν εισβολέα να ξεφύγει από το περιβάλλον δοκιμών περιεχομένου Ιστού, ένα πρόβλημα που η Apple διόρθωσε με βελτιωμένους ελέγχους ορίων. Η Apple λέει ότι γνωρίζει μια αναφορά ότι αυτό το ζήτημα μπορεί να έχει γίνει ενεργή εκμετάλλευση.

Τα άλλα δύο τρωτά σημεία του WebKit σχετίζονταν με την επεξεργασία κακόβουλα δημιουργημένου περιεχομένου ιστού που θα μπορούσε να επιτρέψει την αποκάλυψη ευαίσθητων πληροφοριών ή την αυθαίρετη εκτέλεση κώδικα.

 HomePod.