Apple rilascia un raro aggiornamento per iOS 12 per correggere la vulnerabilità di Zero-Day WebKit

Apple sta rilasciando un raro aggiornamento di sicurezza per iPhone e iPad meno recenti bloccati su iOS 12, un sistema operativo che ha ricevuto il suo ultimo aggiornamento di sicurezza quasi un anno fa. L’aggiornamento iOS 12.5.6 corregge un singolo bug WebKit “sfruttato attivamente” che potrebbe consentire l’esecuzione di codice arbitrario se un utente incontra “contenuto Web generato in modo dannoso” sul proprio dispositivo.

iOS 12.5.6 è disponibile per tutti i dispositivi che possono eseguire iOS 12 ma non possono eseguire l’upgrade a una versione più recente di iOS o iPadOS. Questo elenco include iPhone 5S, iPhone 6 e 6 Plus, iPad Air originale, iPad mini 2 e iPad mini 3 e iPod Touch di sesta generazione.

Questa è la stessa vulnerabilità zero-day di WebKit “altamente sfruttata” che Apple ha corretto nelle versioni più recenti di iOS e macOS un paio di settimane fa: non è un lasso di tempo ideale per un bug sfruttato attivamente, ma è stato probabilmente giustificato dall’età e dal calo dell’utilizzo. quota di iOS 12 (al momento della stesura di questo documento, il sito degli sviluppatori di Apple afferma che circa il 4% degli iPhone utilizzati attivamente e il 10% degli iPad utilizzati attivamente eseguono una versione precedente a iOS/iPadOS 14). Apple afferma che i dispositivi iOS 12 non sono interessati dalla vulnerabilità del kernel, che è stata risolta anche in questo aggiornamento precedente.

Non è raro che Apple rilasci aggiornamenti minori su iDevice più vecchi e non supportati quando si presenta qualcosa di importante; sia iOS 9 che iOS 10 sono stati aggiornati molto dopo la loro data di scadenza per correggere il bug GPS, ad esempio, nel 2019. Questi stessi dispositivi iOS 12 hanno ricevuto aggiornamenti di sicurezza per quasi due anni dopo essere stati rimossi da iOS 13. Se tu hai ancora un iPhone 5S o iPad Air che usi come schermo Netflix o qualche altra attività specializzata, assicurati di aver installato il nuovo aggiornamento.