Apple łata iOS. Wersja 17.3 przynosi poprawki kilku dużych podatności, w tym jednej najprawdopodobniej eksploitowanej w realnych atakach

Szczegóły załatanych luk dostępne są tutaj. Tym razem na uwagę zwraca duet podatności umożliwiający:

• możliwość wykonania dowolnego kodu na urządzeniu, po wejściu na odpowiednio spreparowaną stronę,
• eskalację uprawnień do kernel (max uprawnienia) z poziomu zwykłego użytkownika.

W szczególności podatność CVE-2024-23222 opisywana jest z adnotacją 'mamy raport, który wspomina, że podatność jest aktywnie wykorzystywana’.

Dostępna jest też wersja iOS 16.7.5, która również łata całą serię błędów (w tym wskazany powyżej). Najstarszy telefon, który dostał w tym przypadku aktualizację to iPhone 8 (2017 rok).

~ms