Apple applique un correctif sur les failles de WebKit sur les iPhones et les Macs en raison de craintes d’attaques actives.

Apple a publié des correctifs d’urgence pour fermer les failles de sécurité des iPhones, des iPads et des Macs qui pourraient déjà être attaqués. Les mises à jour de logiciel pour iOS, iPadOS, macOS Sonoma et le navigateur web Safari corrigent deux bogues : une faille de lecture hors limites suivie sous le nom CVE-2023-42916 et une vulnérabilité de corruption de mémoire suivie sous le nom CVE-2023-42917. Les deux se trouvent dans le moteur de navigateur web WebKit – le cœur de Safari, tel qu’il est présent sur les iThings et les Macs – et peuvent être exploités pour accéder à des informations sensibles (CVE-2023-42916) et exécuter du code arbitraire (CVE-2023-42917) sur les appareils vulnérables. Il semble qu’une page web malveillante ou un contenu similaire puisse exploiter ces failles : nous imaginons qu’une attaque consisterait à tromper une victime pour qu’elle ouvre une page qui prend ensuite le contrôle de son équipement et qui fouille dans ses données. La liste des appareils affectés est longue et comprend : « Apple est au courant d’un rapport selon lequel cette question aurait pu être exploitée », a déclaré la société de la Silicon Valley à propos des deux bogues dans la mise à jour de sécurité du 30 novembre.