Apple a récemment déployé des mises à jour essentielles pour corriger des vulnérabilités majeures touchant plusieurs de ses produits, notamment iOS, iPadOS, macOS et visionOS. Ces failles, qui sont déjà en cours d’exploitation, nécessitent une réaction rapide de la part des utilisateurs.
Les correctifs concernent principalement les composantes JavaScriptCore et WebKit, utilisées par Safari et d’autres navigateurs sur les appareils Apple. Les vulnérabilités identifiées, référencées comme CVE-2024-44308 et CVE-2024-44309, posent un risque sérieux. La première permet l’exécution de code arbitraire via du contenu web malveillant, tandis que la seconde ouvre la porte à des attaques de type cross-site scripting (XSS), permettant l’injection de code malveillant dans une page web.
Ces failles ont été révélées par des chercheurs du Threat Analysis Group de Google, Clément Lecigne et Benoît Sevens, spécialisés dans la lutte contre les menaces avancées. Les utilisateurs de Mac, iPhone, iPad et même d’Apple Vision Pro sont tous concernés par ces vulnérabilités. Les mises à jour sont désormais disponibles pour macOS Sequoia, iOS 17.7.2 et 18.1.1, iPadOS 17.7.2 et 18.1.1, ainsi que visionOS 2.1.1.
Il est impératif de mettre à jour vos appareils dès que possible pour vous protéger contre ces menaces. Apple a renforcé les vérifications et la gestion de l’état des cookies pour corriger ces failles. Bien que les pirates semblent cibler principalement les systèmes Mac basés sur Intel, il est recommandé à tous les utilisateurs de procéder à la mise à jour pour éviter tout risque.
Les mises à jour sont disponibles pour une large gamme d’appareils, y compris les iPhone XS et ultérieurs, les différentes générations d’iPad Pro, les iPad Air à partir de la 3e génération, ainsi que les iPad mini à partir de la 5e génération. Les utilisateurs de macOS Sequoia et des versions antérieures sont également concernés.
Pour effectuer la mise à jour de votre appareil, rendez-vous dans les paramètres de votre iPhone, iPad ou Mac et vérifiez la disponibilité des mises à jour. Les utilisateurs du casque Vision Pro doivent également s’assurer que leur appareil est à jour. Les autorités, dont le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR), soulignent l’importance de ne pas négliger ces correctifs, car les vulnérabilités peuvent être utilisées pour des attaques graves.
ZAGLA
