Установите iOS 17.4.1 как можно скорее, и вот почему

Компания Apple раскрыла подробности изменений в iOS 17.4.1 и iPadOS 17.4.1 на своем сайте. Судя по этой информации, с обновлением своих девайсов не стоит затягивать.

Согласно источнику, инженеры компании закрыли две серьезнейшие уязвимости в свежей версии iOS 17. Одна из них притаилась в компоненте CoreMedia и позволяла хакеру во время обработки изображения запустить исполнение произвольного кода (то есть любого, какой ему нужен) без ведома владельца гаджета. Дыра получила номер CVE-2024-1580.

Вторая уязвимость присутствовала в движке WebRTC. Суть её аналогична первой проблеме — слабое место в процессе обработки медиа.

Та же самая уязвимость исправлена в macOS 14.4.1 и visionOS 1.1.1. Обновиться рекомендуется как можно скорее.