Само неколико дана од званичног објављивања нових главних верзија за оперативне системе iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch)компанија Apple објавио хитно безбедносно ажурирање (Security Update) да закрпи неке критичне рањивости.
Откривене су две рањивости у претраживачу WebKit (CVE-2023-41993) иу безбедносном оквиру (CVE-2023-41991) који омогућава сајбер нападачима да заобиђу валидацију потписа помоћу малвера или постигну произвољно извршење кода преко веб страница дизајнираних посебно за ову рањивост. Веб странице које имају "иза" малвер кодове.
Трећа рањивост је откривена у Kernel Framework, који обезбеђује АПИ-је и подршку за екстензије језгра и драјвере уређаја резидентне у кернелу. Нападачи могу да искористе ову грешку (CVE-2023-41992) да добијете које привилегије администрације.
Security Ажурирање за све уређаје Apple (иОС, macOS, iPadOS, watchOS)
Apple поправљене три грешке нултог дана са безбедносним ажурирањем (Security Ажурирање) за macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 приближавањем једном питања валидације сертификата И кроз побољшања чекова.
Безбедносно ажурирање је доступно свим власницима иПхоне-а, иПад-а, Apple Watch, Mac који имају инсталиране најновије оперативне системе. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Бета, тренутно).
Да бисте ажурирали оперативни систем, идите на уређај на: „Settings” > „Опште“ > „Software Update".