Обновления iOS 18.3.2, iPadOS 18.3.2, macOS Sequoia 15.3.2 и visionOS 2.3.2, выпущенные Apple сегодня, включают важное исправление безопасности для уязвимости WebKit, которая могла активно эксплуатироваться.
В примечаниях по безопасности Apple для каждого обновления Apple говорит, что вредоносный веб-контент может вырваться из песочницы веб-контента. Большая часть проблемы была устранена в iOS 17.2, но Apple добавила дополнительное исправление в сегодняшних обновлениях.
Apple сообщает, что ей известно об отчете о том, что уязвимость могла быть использована «в чрезвычайно сложной атаке против конкретных целевых лиц», хотя стоит отметить, что эти атаки происходили до выхода iOS 17.2.
Проблема была решена путем улучшения проверок для предотвращения несанкционированных действий.
Учитывая, что существует уязвимость, которая, как известно, эксплуатируется в реальных условиях, для оптимальной защиты рекомендуется обновить программное обеспечение ваших устройств до последней версии.