Обновления iOS 18.1.1, iPadOS 18.1.1 и macOS Sequoia 15.1.1, выпущенные сегодня Apple, устраняют уязвимости JavaScriptCore и WebKit, которые, по словам Apple, активно использовались на некоторых устройствах.
Уязвимость JavaScriptCore позволяла при обработке злонамеренно созданного веб-контента выполнять произвольный код. Уязвимость WebKit имела ту же проблему со злонамеренно созданным веб-контентом и могла привести к межсайтовому скриптингу.
Apple заявляет, что ей известно об отчетах о том, что эти две проблемы могли активно использоваться на Mac-системах на базе Intel. Хотя известно, что уязвимости затронули только старые Mac, другие устройства также уязвимы для атак, поскольку у них те же недостатки безопасности.
По этой причине рекомендуется как можно скорее обновить ваши устройства до последнего программного обеспечения.