Apple udgiver sjælden iOS 12-opdatering for at rette Zero-Day WebKit-sårbarhed

Apple udgiver en sjælden sikkerhedsopdatering til ældre iPhones og iPads, der sidder fast på iOS 12, et operativsystem, der modtog sin sidste sikkerhedsopdatering for næsten et år siden. iOS 12.5.6- opdateringen retter en enkelt “aktivt udnyttet” WebKit-fejl, der kunne tillade vilkårlig kodeudførelse, hvis en bruger støder på “ondsindet genereret webindhold” på deres enhed.

iOS 12.5.6 er tilgængelig for alle enheder, der kan køre iOS 12, men som ikke kan opgradere til en nyere version af iOS eller iPadOS. Denne liste inkluderer iPhone 5S, iPhone 6 og 6 Plus, den originale iPad Air, iPad mini 2 og iPad mini 3 og 6. generations iPod Touch.

Dette er den samme “meget udnyttede” WebKit zero-day sårbarhed, som Apple lappede i nyere versioner af iOS og macOS for et par uger siden – ikke en ideel tidsramme for en aktivt udnyttet fejl, men det var sandsynligvis begrundet i alder og faldende brug. andel af iOS 12 (i skrivende stund siger Apples udviklerwebsted , at omkring 4 procent af aktivt brugte iPhones og 10 procent af aktivt brugte iPads kører en version, der er ældre end iOS/iPadOS 14). Apple siger, at iOS 12-enheder ikke er påvirket af kernesårbarheden, som også blev rettet i denne tidligere opdatering.

Det er ikke ualmindeligt, at Apple udgiver mindre opdateringer til ældre, ikke-understøttede iDevices, når noget større dukker op; både iOS 9 og iOS 10 blev opdateret et godt stykke tid efter deres udløbsdato for at rette GPS-fejlen, for eksempel tilbage i 2019. De samme iOS 12-enheder modtog sikkerhedsopdateringer i næsten to år efter, at de blev fjernet af iOS 13. Hvis du stadig har en iPhone 5S eller iPad Air, som du bruger som Netflix-skærm eller en anden specialiseret opgave, skal du sørge for, at du har installeret den nye opdatering.