Если вы владелец iPhone и ваша версия iOS — стабильная, Apple настоятельно рекомендует установить обновление, выпущенное в среду — iOS 18.1.1. Это обновление устраняет две серьезные уязвимости в программном обеспечении: CVE-2024-44308 и CVE-2024-44309. Оно обеспечивает важные исправления безопасности и рекомендуется всем пользователям.
Первая уязвимость CVE-2024-44308 связана с JavaScriptCore. Она позволяет удаленному злоумышленнику похищать личные данные, включая финансовые записи, и даже захватить управление системой устройства. Для этого пользователю необходимо взаимодействовать с фальшивым веб-сайтом. Apple сообщает, что эта уязвимость активно использовалась на Mac с процессором Intel. Решение этой проблемы достигнуто за счет улучшенных проверок.
Вторая уязвимость, CVE-2024-44309, связана с движком браузера WebKit. Здесь может быть использована атака межсайтового скриптинга, вставляющая вредоносные скрипты на веб-страницы. Также сообщается, что эта проблема активно использовалась на Mac с процессором Intel. Apple исправила ее за счет улучшенного управления состоянием cookies.
Установить обновление должны владельцы iPhone XS и позднее, iPad Pro 13-дюймовый, iPad Pro 12,9-дюймовый (3-го поколения и новее), iPad Pro 11-дюймовый (1-го поколения и новее), iPad Air (3-го поколения и новее), iPad (7-го поколения и новее), а также iPad mini (5-го поколения и новее). Эти устройства получат iPadOS 18.1.1.
Чтобы установить обновление, перейдите в раздел «Настройки» > «Основные» > «Обновление ПО» и следуйте инструкциям.
