Apple heeft Rapid Security Response-updates uitgebracht voor iOS, iPadOS, macOS en de Safari-webbrowser Titel De zero-day-fout zei dat het actief in het wild werd uitgebuit.
WebKit-fout, geclassificeerd als CVE-2023-37450, kunnen bedreigingsactoren in staat stellen willekeurige code uit te voeren bij het verwerken van speciaal vervaardigde webinhoud. De iPhone-maker zei dat het het probleem heeft verholpen met verbeterde scans.
Krediet voor het vinden en rapporteren van de bug gaat naar een anonieme onderzoeker. Zoals bij de meeste van dit soort gevallen, zijn er weinig details over de aard en omvang van de aanvallen en de identiteit van de actor erachter.
Maar Apple gaf in een korte waarschuwing aan dat het “op de hoogte was van een rapport dat dit probleem mogelijk actief is uitgebuit”.
🔐 PAM-beveiliging – Gespecialiseerde oplossingen om uw gevoelige accounts te beveiligen
Deze door experts geleide webinar biedt u de kennis en strategieën die u nodig hebt om uw beveiligingsstrategie voor geprivilegieerde toegang te transformeren.
Updates voor iOS 16.5.1 (a), iPadOS 16.5.1 (a), macOS Ventura 13.4.1 (a) en Safari 16.5.2 zijn beschikbaar voor apparaten met de volgende OS-versies:
Apple heeft sinds begin 2023 10 beveiligingslekken in zijn software aangepakt. Het kwam ook weken nadat het bedrijf patches had uitgerold om drie zero-days te repareren, waarvan er twee werden bewapend door onbekende actoren in verband met een spionagecampagne genaamd Operation Triangulation.
updaten
Apple heeft De software-update getrokken na rapporten verscheen Het installeren van patches heeft ertoe geleid dat sommige websites zoals Facebook, Instagram en Zoom de foutmelding ‘Niet-ondersteunde browser’ in Safari laten zien.
“Proud coffee guru. Web pioneer. Internet expert. Social media specialist.”