Podle oficiálních stránek Apple vydal důležité aktualizace zabezpečení pro iOS 16.4.1 a iPadOS 16.4.1, které jsou navrženy tak, aby řešily dvě kritické zranitelnosti zero-day (CVE-2023-28205 a CVE-2023-28206), které byly využívány ve volné přírodě.
Chyby, které ovlivňují IOSurfaceAccelerator a WebKit, umožňují spouštění libovolného kódu na iPhonech a iPadech a složité řetězce útoků se zaměřují na nejnovější zařízení iPhone. Apple uznal aktivní využívání těchto zranitelností a zranitelnost IOSurfaceAccelerator byla opravena vylepšeným ověřováním vstupu, zatímco zranitelnost WebKit byla vyřešena vylepšenou správou paměti. Uživatelé musí svá zařízení co nejdříve aktualizovat na iOS 16.4.1 a iPadOS 16.4.1, aby ochránili zabezpečení svých zařízení.
