Apple a pris des mesures rapides pour résoudre plusieurs problèmes de sécurité actuellement exploités en publiant iOS 16.5.1, ainsi que iPadOS 16.5.1, macOS Ventura 13.4.1 et watchOS 9.5.2. Bien que ces mises à jour semblent être des versions mineures, elles incluent des correctifs de sécurité critiques qui devraient être installés immédiatement.

Selon la page de mise à jour de sécurité d’Apple, deux correctifs ont été mis en œuvre sur tous les systèmes d’exploitation pour lutter contre des exploits connus. L’un de ces exploits, précédemment signalé par Kaspersky, visait Messages et a été identifié comme CVE-2023-32434. Il permet l’exécution de code arbitraire avec des privilèges noyau. Apple a reconnu que ce problème aurait également pu être exploité dans les versions d’iOS antérieures à 15.7.

Le deuxième correctif, couvert par CVE-2023-32439, traite d’une vulnérabilité dans WebKit. En exploitant cette faille, les acteurs malveillants pourraient exécuter du code arbitraire via du contenu web malveillant. Apple affirme explicitement que cette vulnérabilité a peut-être déjà été exploitée de manière active dans la nature.

Malgré le travail sur le cycle bêta des prochaines versions, telles que iOS 17 et iPadOS 17, Apple continue de proposer une maintenance de ses versions de logiciels actuelles. C’est le cas avec les mises à jour iOS 16.5.1 et iPadOS 16.5.1 récemment publiées, qui fournissent des correctifs de sécurité essentiels et aident à protéger les appareils Apple contre les menaces de sécurité.

Bien que les notes de publication d’Apple fournissent peu d’informations, elles mettent en évidence un autre correctif de bogue important impliquant la charge avec l’adaptateur Lightning à USB Camera pour les utilisateurs d’iPhone et d’iPad. Comme toujours, Apple recommande cette mise à jour à tous.

En fonction de vos paramètres iPhone, iOS 16.5.1 peut être installé automatiquement sur votre appareil car il est déployé pour tous les utilisateurs. Pour installer la mise à jour immédiatement, accédez à Réglages > Général > Mise à jour de logiciel. La mise à jour iOS 16.5.1 est cruciale pour protéger votre iPhone contre ces vulnérabilités actuellement exploitées.