З приміткою «Обновити зараз» для всіх користувачів iPhone.
Оновлення iOS 17.1.2 виправляє дві проблеми безпеки, які вже використовуються в реальних кібератаках. Перша, відстежувана і виправлена під номером CVE-2023-42916, може призвести до розкриття зловмиснику конфіденційної інформації. Друга, CVE-2023-42917, – дозволити кіберзлочинцю, який переконає користувача просто відвідати певний сайт, віддалене виконання коду. Подробиць про виправлення в iOS 17.1.2 Apple не розкриває, щоб дати користувачам якнайбільше часу на оновлення. Відомо лише, що обидві проблеми пов’язані з WebKit, двигуном браузера, на базі якого працює Safari від Apple.
Про обидві проблеми повідомив фахівець з групи аналізу загроз Google Клеман Лесінь. Шпигунське ПЗ небезпечне тим, що для компрометації особистих даних йому зазвичай не потрібна жодна взаємодія з користувачем. На сторінці підтримки компанія повідомляє, що ці проблеми могли використати у версіях iOS до iOS 16.7.1, а оскільки оновлень для iOS 16 (окрім 16.7.2) наразі немає, фахівці з кібербезпеки приєднуються до порад Apple оновитися до iOS 17.1.2 прямо вже, вручну, навіть якщо у вас увімкнене автоматичне оновлення. Перейдіть у меню Налаштування > Загальні > Оновлення ПЗ і завантажте iOS 17.1.2.
