Apple выпустила обновления iOS, iPadOS и macOS с устранением уязвимостей ядра и WebKit
Есть сведения о том, что эти уязвимости активно использовались.
Apple выпустила минорные обновления iOS 15.6.1, iPadOS 15.6.1 и macOS Monterey 12.5.1. Они содержат устранение проблем безопасности операционных систем.
Первая уязвимость (CVE-2022-32894) позволяет исполнять произвольный код с привилегиями ядра. Apple известно, что эта проблема могла активно эксплуатироваться злоумышленниками на реальных устройствах.
Вторая «дыра» (CVE-2022-32893) в браузерном движке WebKit также открывает доступ к исполнению произвольного кода после обработки вредоносного веб-содержимого. Эту уязвимость также могли активно использовать.
Обновления уже приходят «по воздуху» на совместимые устройства.