Une faille 0-day corrigée chez Apple, Réactions à la publication du 31/07/2025

[Lionel]

Apple propose au téléchargement les mises à jour iOS 18.6, iPadOS 18.6 et macOS Sequoia 15.6.
Elle corrigent une faille déjà exploitée par des pirates. Cette faille qui est présente dans un des code open source utilisé par la société permet à des pirates de créer des pages web spécialement formatées pour sortir de la sandbox et exécuter à distance du code arbitraire sur les appareils vulnérables.
Google a corrigé cette faille sous Chrome il y a deux semaines. Selon Apple, la même présente sous Safari ne présentait pas la même dangerosité et ne provoquait qu'un plantage du navigateur.

Dans tous les cas il est urgent de mettre à jour vos appareils vulnérables.


Lien vers le billet original