Обновления iOS 16.5, iPadOS 16.5 и macOS 13.4, выпущенные Apple сегодня, устраняют уязвимости, которые, как известно, использовались злоумышленниками. Это означает, что важно как можно скорее обновить операционные системы до последних версий.

Согласно документации Apple по безопасности для iOS и macOS, обновления исправляют три уязвимости WebKit. Две из этих проблем были устранены в предыдущих экстренных обновлениях безопасности iOS 16.4.1 и macOS 13.3.1, и они не представляют проблемы, если вы обновились, но третья уязвимость остается активной до тех пор, пока вы не установите последние обновления.

Уязвимость безопасности WebKit может позволить злоумышленнику выйти из песочницы веб-контента. Apple исправила эту проблему, улучшив проверку границ. Компания заявляет, что ей известно об отчете о том, что эта проблема могла активно эксплуатироваться.

Две другие уязвимости WebKit были связаны с обработкой специально созданного вредоносного веб-контента, что могло привести к раскрытию конфиденциальной информации или выполнению произвольного кода.