Le 12 décembre 2023, le CERT-FR a publié un avis (CERTFR-2023-AVI-1013) concernant plusieurs vulnérabilités découvertes dans les produits Apple. Ces failles affectent diverses versions d’iOS, iPadOS, macOS et Safari, permettant à un attaquant de compromettre la confidentialité des données, d’exécuter du code arbitraire à distance et de contourner les politiques de sécurité. (cert.ssi.gouv.fr)
Parmi les vulnérabilités identifiées, les CVE-2023-42916 et CVE-2023-42917 sont particulièrement préoccupantes, car elles sont activement exploitées dans des attaques ciblées sur des versions d’iOS antérieures à 16.7.1. (cert.ssi.gouv.fr)
Apple a réagi en publiant des mises à jour de sécurité pour corriger ces vulnérabilités. Les utilisateurs sont fortement encouragés à mettre à jour leurs appareils vers les versions les plus récentes pour se protéger contre ces menaces potentielles.
Il est essentiel de maintenir les systèmes à jour afin de garantir la sécurité et la confidentialité des données personnelles.
