Apple applique un patch sur les failles WebKit dans les iPhones et les Macs en raison de craintes d’attaques actives.

Apple a émis des correctifs d’urgence pour fermer les failles de sécurité dans les iPhones, les iPads et les Macs qui pourraient déjà être attaqués. Les mises à jour de logiciel pour iOS, iPadOS, macOS Sonoma et le navigateur web Safari corrigent deux bogues : une lecture hors des limites suivie sous CVE-2023-42916 et une vulnérabilité de corruption de la mémoire suivie sous CVE-2023-42917. Les deux se trouvent dans le moteur de navigateur web WebKit – le cœur de Safari, comme on le trouve sur les iThings et les Macs – et peuvent être exploités pour accéder à des informations sensibles (CVE-2023-42916) et exécuter du code arbitraire (CVE-2023-42917) sur les appareils vulnérables. Il semble qu’une page web malveillante ou un contenu similaire puisse exploiter ces failles : nous imaginons qu’une attaque consisterait à tromper une personne en ouvrant une page qui piraterait ensuite son équipement et le surveillerait. La liste des appareils affectés est longue et inclut : « Apple prend conscience d’un rapport selon lequel cette question pourrait avoir été exploitée », a déclaré la société de la Silicon Valley à propos des deux bogues dans la mise à jour de sécurité du 30 novembre.