Apple vient de publier une nouvelle mise à jour pour le système d'exploitation de ses appareils mobiles. Les versions nouvellement publiées pour les appareils Apple sont: iOS 14.4.2, iPadOS 14.4.2 et watchOS 7.3.3 et cette mise à jour est fortement recommandée par Apple, car elle corrige une telle faille de sécurité XSS, (script inter-site).
Un XSS permet à un pirate d'exécuter un code côté client, afin de mettre en œuvre un ensemble varié d'attaques telles que, par exemple, la collecte, la manipulation et la redirection d'informations confidentielles, l'affichage et la modification de données sur les serveurs, l'altération du comportement dynamique de pages Web, etc.
Apple explique qu'il a connaissance d'un rapport "selon lequel ce problème peut avoir été activement exploité »
Apple a également publié les versions 12.5.2 d'iOS et d'iPadOS, afin de sécuriser les anciens appareils non pris en charge par les dernières versions des systèmes d'exploitation. La faille du 08/12/2020 est signalée par le bulletin CVE-2021-1879 et Apple attribue le rapport de l'exploit à Clément Lecigne e Billy Leonard de la Groupe d'analyse des menaces Google. C'est la note d'Apple à ce sujet.
Si vous ne l'avez pas déjà fait, nous vous conseillons également de mettre à jour vos «iDevices» au plus vite pour vous assurer d'être à l'abri de toute personne malveillante.
