При установке обновлений безопасности устройства iPhone и iPad будут обновлены до iOS 14.4.1 и iPadOS 14.4.1 соответственно, Apple Watch до watchOS 7.3.2, а устройства Mac до macOS Big Sur 11.2.3. Пользователи старых версий macOS могут обновить браузер Safari до версии 14.0.3.
Apple отмечает «важность» данных исправлений безопасности и сообщает, что «они рекомендуются для всех пользователей».
Обновления поставляются с исправлением уязвимости повреждения памяти в движке WebKit, который используется в Safari. Эксплуатация возможна при посещении специально подготовленной вредоносной страницы. В случае успешной атаки злоумышленник может запускать произвольный код на взломанном устройстве Apple.
О данных уязвимостях сообщили компании Google и Microsoft, но случаи реальной их эксплуатации не были зарегистрированы.
В прошлом месяце Apple выпустила iOS 14.4, чтобы исправить три уязвимости WebKit, которые «активно эксплуатировались». Уязвимости были объединены в цепочку, чтобы проникнуть в основное программное обеспечение iPhone.
Установите обновления как можно скорее, если вы это еще не сделали.
Обновления программ, что нового
• Новое в Brave Browser: Улучшения приватности
• Chrome 92 для iOS: Блокировка вкладок инкогнито с помощью Face ID или Touch ID
• Chrome 92: Улучшения безопасности и приватности
• Началось бета-тестирование Kaspersky Security Cloud в новых редакциях Basic, Standard и Plus
• DuckDuckGo запускает сервис для защиты электронной почты
• NVIDIA добавляет трассировку лучей RTX в реальном времени и DLSS для ARM