Выпущенные вчера вечером компанией Apple обновления iOS 18.1.1, iPadOS 18.1.1 и macOS Sequoia 15.1.1 устраняют уязвимости JavaScriptCore и WebKit, которые, по словам Apple, активно эксплуатируются на ряде устройств.
Уязвимость JavaScriptCore позволяет обрабатывать злонамеренно созданный веб-контент, что может привести к выполнению произвольного кода. Уязвимость WebKit имела ту же проблему с обработкой злонамеренно созданного веб-контента, что могло привести к атаке межсайтового скриптинга.
Apple заявляет, что ей известны сообщения о том, что эти две проблемы могли активно эксплуатироваться на системах Mac на базе Intel. Хотя известно, что уязвимости затронули только старые модели Mac, другие устройства могут быть подвержены атакам, поскольку имеют те же недостатки безопасности.
По этой причине стоит как можно скорее обновить свои устройства до последней версии программного обеспечения.
Ещё по теме: