Apple : mettez à jour vos iPhones, iPads et Macs

Vulnérabilité zero-day :

CVE-2024-23222 [iOS, macOS, tvOS]

Risque(s) :

Problème de confusion de type dans le moteur de navigateur WebKit qui pourrait être exploité par des pirates pour effectuer un accès mémoire hors limite ou exécuter du code arbitraire sur les appareils Apple concernés.

Concrètement ça veut dire qu’un attaquant peut prendre le contrôle de votre téléphone, tablette ou Mac.

Exploitation :

Apple a reconnu brièvement être “au courant d'un rapport selon lequel ce problème pourrait avoir été exploité”, mais n'a pas précisé la nature des attaques ou des acteurs de la menace exploitant la faille.

Appareils concernés :

• iPhone 8, iPhone 8 Plus, iPhone X, iPad 5e génération, iPad Pro 9,7 pouces et iPad Pro 12,9 pouces 1re génération.

• iPhone XS et versions ultérieures, iPad Pro 12,9 pouces 2e génération et versions ultérieures, iPad Pro 10,5 pouces, iPad Pro 11 pouces 1re génération et versions ultérieures, iPad Air 3e génération et versions ultérieures, iPad 6e génération et versions ultérieures, et iPad mini 5e génération et versions ultérieures.

• Macs exécutant macOS Monterey et versions ultérieures

• Apple TV HD et Apple TV 4K (tous les modèles)

Solution(s) :

Le problème a été corrigé grâce à des vérifications améliorées dans iOS 16.7.5 et les versions ultérieures, iPadOS 16.7.5 et les versions ultérieures, macOS Monterey 12.7.3 et les versions ultérieures, ainsi que dans tvOS 17.3 et les versions ultérieures.

Mettez à jour vos appareils Apple dès maintenant !