 |
| Apple a corrigé un total de 20 vulnérabilités zero-day sur iPhone cette année |
Dans la dernière annonce du 30 novembre, Apple a déclaré avoir reçu des rapports indiquant que la vulnérabilité aurait pu être exploitée pour les versions iOS antérieures à 16.7.1.
Ces deux vulnérabilités ont été découvertes dans le moteur de navigateur WebKit (CVE-2023-42916 et CVE-2023-42917), permettant aux attaquants d'accéder à des informations sensibles ainsi que d'exécuter du code arbitraire sur les appareils infectés.
Le fabricant d'iPhone a également annoncé avoir corrigé des vulnérabilités de sécurité sur les appareils exécutant iOS 17.1.2, iPadOS 17.1.2, macOS Sonata 14.1.2 et Safari 17.1.2.
La liste des appareils Apple concernés est assez longue, notamment : iPhone XS et versions ultérieures ; iPad Pro 10,5 pouces, iPad Pro 11 pouces (première génération et versions ultérieures), iPad Pro 12,9 pouces (deuxième génération et versions ultérieures), iPad Air 3e génération et versions ultérieures, iPad 6 et versions ultérieures, iPad mini 5 et versions ultérieures ; ordinateurs Mac exécutant macOS Monterey, Sonata et Ventura.
Cette vulnérabilité a été découverte et signalée à Apple par Clément Lecigne, chercheur en sécurité du Threat Analysis Group (TAG) de Google. Ainsi, depuis le début de l'année, 20 vulnérabilités zero-day ont ciblé les appareils de l'entreprise.
Par ailleurs, Google TAG a également révélé une autre vulnérabilité zero-day dans le noyau XNU, signalée par Citizen Lab et Google TAG. Citizen Lab a signalé deux autres vulnérabilités zero-day qui ont été corrigées en septembre.
Pour mettre à jour le correctif de vulnérabilité, les utilisateurs d'iPhone doivent accéder à Paramètres > Général > Mise à jour logicielle et sélectionner l'heure maintenant ou ce soir.
Source
Comment (0)