Apple выпустила промежуточные обновления для трёх операционных систем — это апдейты iOS и iPadOS 15.6.1, а также macOS Monterey 12.5.1. В них устраняется уязвимость нулевого дня CVE-2022–3289. Apple не вдаётся в подробности и лишь отмечает, что эта дыра в безопасности позволяла выполнять произвольный код в режиме супервизора.
Проще говоря, хакер мог обойти защиту устройства и получить контроль уровня администратора. По данным Apple, есть свидетельства, что эту уязвимость действительно использовали.
Также обновление закрывает дыру в безопасности WebKit — движка, на котором работают Safari, “Почта” и другие стандартные приложения iOS и macOS. Идея та же, что и в первом случае: уязвимость позволяла запуск произвольного кода и использовалась злоумышленниками.
Обе уязвимости присутствуют в iPhone 6s и новее, всех моделях iPad Pro, iPod touch 7 и всех планшетах, начиная с iPad Air 2, iPad 5 и iPad mini 4. Пользователям всех этих устройств рекомендуется не тянуть с обновлением системы, ровно как и тем, у кого компьютер с macOS Monterey.
Не ругайте себя за срывы: что мешает бросить курить и как с этим справиться
Зима за городом: 3 критические ошибки владельцев дач и коттеджей
Косметический ремонт за выходные: 6 вещей в квартире, которые можно обновить без грязи и пыли
От станка до зарплаты: 7 необычных экскурсий, которые помогут школьнику понять, какую выбрать профессию