Apple a d\u00e9ploy\u00e9 mardi des mises \u00e0 jour de s\u00e9curit\u00e9 pour iOS, iPadOS, macOS, tvOS et le navigateur Web Safari afin de rem\u00e9dier \u00e0 une nouvelle vuln\u00e9rabilit\u00e9 zero-day qui pourrait entra\u00eener l’ex\u00e9cution de code malveillant.<\/p>\n
Suivi comme CVE-2022-42856<\/strong>le probl\u00e8me a \u00e9t\u00e9 d\u00e9crit par le g\u00e9ant de la technologie comme un probl\u00e8me de confusion de type dans le moteur de navigateur WebKit qui pourrait \u00eatre d\u00e9clench\u00e9 lors du traitement de contenu sp\u00e9cialement con\u00e7u, entra\u00eenant l’ex\u00e9cution de code arbitraire.<\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’elle \u00e9tait “au courant d’un rapport selon lequel ce probl\u00e8me pourrait avoir \u00e9t\u00e9 activement exploit\u00e9 contre les versions d’iOS publi\u00e9es avant iOS 15.1”.<\/p>\n Bien que les d\u00e9tails entourant la nature exacte des attaques soient encore inconnus, il est probable qu’il s’agisse d’un cas d’ing\u00e9nierie sociale ou d’un point d’eau pour infecter les appareils lors de la visite d’un domaine voyou ou l\u00e9gitime mais compromis via le navigateur.<\/p>\n Il convient de noter que chaque navigateur Web tiers disponible pour iOS et iPadOS, y compris Google Chrome, Mozilla Firefox et Microsoft Edge, et d’autres, est obligatoire<\/a> d’utiliser le moteur de rendu WebKit en raison des restrictions impos\u00e9es par Apple.<\/p>\n Cl\u00e9ment Lecigne du Threat Analysis Group (TAG) de Google est cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 le probl\u00e8me. Apple a not\u00e9 qu’il avait r\u00e9solu le bogue avec une meilleure gestion de l’\u00e9tat.<\/p>\n La mise \u00e0 jour, qui est disponible avec iOS 15.7.2, iPadOS 15.7.2<\/a>, macOS Ventura 13.1<\/a>, tvOS 16.2<\/a>et Safari 16.2<\/a>arrive deux semaines apr\u00e8s qu’Apple ait corrig\u00e9 le m\u00eame bogue dans iOS 16.1.2<\/a> le 30 novembre 2022.<\/p>\n Le correctif marque la r\u00e9solution de la dixi\u00e8me vuln\u00e9rabilit\u00e9 zero-day d\u00e9couverte dans les logiciels Apple depuis le d\u00e9but de l’ann\u00e9e. C’est aussi la neuvi\u00e8me faille zero-day activement exploit\u00e9e en 2022 –<\/p>\n Le dernier iOS, iPadOS<\/a>et macOS<\/a> les mises \u00e0 jour introduisent \u00e9galement une nouvelle fonctionnalit\u00e9 de s\u00e9curit\u00e9 appel\u00e9e Advanced Data Protection pour iCloud qui \u00e9tend le chiffrement de bout en bout (E2EE) \u00e0 la sauvegarde \u200ciCloud\u200c, les notes, les photos, etc.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n\n