Apple a proposé des mises à jour sur iOS, macOS et iPadOS après avoir découvert plusieurs vulnérabilités ainsi qu’une faille zero-day qui a été exploitée par des cybercriminels.
Depuis le début de l’année, la marque à la pomme a corrigé sept vulnérabilités zero-day, ces failles de sécurité détectées et exploitées par les cybercriminels avant même que les développeurs puissent s'en apercevoir. Dans chacun des cas, elles étaient activement exploitées.
Des mises à jour disponibles
« Apple est au courant d'un rapport selon lequel ce problème a pu être activement exploité », a reconnu l'entreprise dans une brève déclaration relayée par le site spécialisé The Hacker News. Ainsi, l’identifiant CVE-2022-32917 a été attribué à la faille qui est ancrée dans le noyau du système d’exploitation et, de ce fait, peut permettre à une application malveillante d'exécuter du code arbitraire avec les privilèges du kernel.
Il s’agit de la seconde faille zero-day liée au noyau qu'Apple a corrigée en moins d'un mois. Si vous êtes détenteur d’un iPad, d’un iPhone ou d’un Mac, n’hésitez pas à rapidement effectuer la mise à jour proposée par la firme de Cupertino. Les versions qu’il faut installer sont respectivement iPadOS 15.7, iOS 15.7, macOS Big Sur 11.7 et macOS Monterey 12.6.
Pour iPadOS et iOS, les appareils concernés sont l'iPhone 6S et ultérieur, tous les modèles d'iPad Pro, l'iPad Air 2 et ultérieur, l'iPad de 5e génération et ultérieur, l'iPad mini 4 et ultérieur, ainsi que l'iPod Touch de 7e génération.
iOS 16 mise sur la sécurité
Bien entendu, le passage à iOS 16, officiellement déployé hier, permet lui aussi de corriger les vulnérabilités. Apple a en outre corrigé 10 autres failles de sécurité dans son nouveau système d’exploitation, couvrant Contacts, Kernel Maps, MediaLibrary, Safari et WebKit.
Logiquement, iOS 16 devrait permettre de remédier à des problèmes liés à la cybersécurité plus rapidement, notamment grâce à sa nouvelle fonction baptisée Rapid Security Responses. Cette dernière permet d'installer automatiquement des correctifs de sécurité sur les appareils iOS sans mise à jour complète du système d'exploitation. La marque à la pomme prévoit en outre de renforcer encore davantage la sécurité de ses appareils grâce à de futures mises à jour du système d’exploitation.
Source : The Hacker News
