Apple supprime les mises à jour de sécurité pour iPhone, iPad, Apple Watch et Mac que vous devez absolument installer maintenant

Apple a publié une mise à jour importante pour iPhone, iPad, Apple Watch et Mac afin de lutter contre une faille de sécurité inquiétante.

iOS 14.4.1, iPadOS 14.4.1, watchOS 7.3.2 et macOS 11.2.3 sont désormais déployés pour les utilisateurs, résolvant un problème de corruption de mémoire dans WebKit, le moteur de navigateur qui alimente Safari.

"Cette mise à jour fournit des mises à jour de sécurité importantes et est recommandée pour tous les utilisateurs", déclare Apple dans les notes de version (via 9to5Mac).

Dans les notes de publication, Apple indique que la vulnérabilité concerne « le traitement du contenu Web conçu de manière malveillante peut conduire à l'exécution de code arbitraire. Grossièrement traduit, cela signifie que l'attaquant peut faire tout ce qu'il veut sur votre dispositif. Aïe! C'est celui que vous devriez probablement installer rapidement sur vos différents appareils Apple.

La vulnérabilité zero-day a été découverte par les chercheurs en sécurité de Google et de Microsoft. On ne sait pas si la faille de sécurité a été exploitée à l'état sauvage.

Voici les libération de sécurité des notes d'Apple :

Disponible pour: iPhone 6s et modèles ultérieurs, iPad Air 2 et modèles ultérieurs, iPad mini 4 et modèles ultérieurs et iPod touch (7e génération)
Impact: le traitement de contenu Web conçu de manière malveillante peut entraîner l'exécution de code arbitraire
Description: un problème de corruption de la mémoire a été résolu avec une validation améliorée.
CVE-2021-1844: Clément Lecigne du groupe d'analyse des menaces de Google, Alison Huffman de Microsoft Browser Vulnerability Research

Les mises à jour peuvent être installées de la manière habituelle, via Paramètres > Mises à jour logicielles. À l'heure actuelle, nous attendons toujours le lancement d'iOS 14.5, qui offrira une nouvelle façon d'utiliser Face ID tout en portant un masque et une mise à jour de l'application Find My, 200 nouveaux emoji et la prise en charge de la nouvelle PS5 DualSense et Xbox série X/S contrôleur. Cependant, la mise à jour d'aujourd'hui sera tout aussi importante si elle prend en charge ce problème de sécurité dangereux.

Attendez-vous avec impatience les nouvelles fonctionnalités d'iOS 14.5 et d'iPadOS 14.5 lorsqu'elles arriveront dans les semaines à venir? Faites-nous savoir @trustedreviews sur Twitter.