Hanya beberapa hari lagi dari keluaran rasmi versi utama baharu untuk sistem pengendalian iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch), syarikat itu Apple mengeluarkan kemas kini keselamatan segera (Security Update) untuk menambal beberapa kelemahan kritikal.
Dua kelemahan ditemui dalam enjin penyemak imbas WebKit (CVE-2023-41993) dan dalam rangka kerja keselamatan (CVE-2023-41991) yang membenarkan penyerang siber memintas pengesahan tandatangan menggunakan perisian hasad atau mencapai pelaksanaan kod sewenang-wenangnya melalui halaman web yang direka khusus untuk kelemahan ini. Halaman web yang mempunyai kod malware "di belakang".
Kerentanan ketiga ditemui dalam Kernel Framework, yang menyediakan API dan sokongan untuk sambungan kernel dan pemacu peranti pemastautin kernel. Penyerang boleh mengeksploitasi pepijat ini (CVE-2023-41992) untuk mendapatkan apa keistimewaan pentadbiran.
Security Kemas kini untuk semua peranti Apple (iOS, macOS, iPadOS, watchOS)
Apple membetulkan tiga pepijat sifar hari dengan kemas kini keselamatan (Security Kemas kini) untuk macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 dengan menghampiri satu isu pengesahan sijil Dan melalui penambahbaikan kepada pemeriksaan.
Kemas kini keselamatan tersedia kepada semua pemilik iPhone, iPad, Apple Watch, Mac yang mempunyai sistem pengendalian terkini yang dipasang. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Beta, pada masa ini).
Untuk mengemas kini sistem pengendalian, pergi pada peranti ke: “Settings” > “Umum” > “Software Update".
