Apple, 두 가지 치명적인 제로데이 취약점을 해결하기 위해 iOS 및 iPadOS용 중요 보안 업데이트 발표

Apple은 이미 널리 악용된 두 가지 중요한 제로데이 취약점(CVE-2023-28205 및 CVE-2023-28206)을 해결하도록 설계된 iOS 16.4.1 및 iPadOS 16.4.1에 대한 중요한 보안 업데이트를 발표했습니다. 이러한 취약점은 IOSurfaceAccelerator 및 WebKit에 영향을 미쳐 iPhone 및 iPad에서 임의 코드 실행을 허용하고 최신 iPhone 장치를 대상으로 하는 정교한 공격 체인을 허용합니다. Apple은 이러한 취약점의 적극적인 악용을 인정했으며 IOSurfaceAccelerator 취약점은 향상된 입력 유효성 검사로 수정되었으며 WebKit 취약점은 향상된 메모리 관리로 해결되었습니다. 사용자는 기기의 보안을 보호하기 위해 가능한 한 빨리 기기를 iOS 16.4.1 및 iPadOS 16.4.1로 업데이트해야 합니다.