Cela fait un peu moins d'un mois que iOS 16.1.1 est sorti pour les utilisateurs d'iPhone d'Apple, corrigeant une paire de bogues répertoriés avec les mots inquiétants "un utilisateur distant peut être en mesure de provoquer la fermeture inattendue d'une application ou l'exécution de code arbitraire".

macOS 13 Ventura et iPadOS ont été mis à jour en même temps, avec une paire de bulletins de sécurité publiés sur le site Web d'Apple.

Maintenant, il y a une autre mise à jour de sécurité, apparemment en mouvement Utilisateurs d'iPhone uniquement jusqu'à la version iOS 16.1.2.

Nous l'avons fait pour pouvoir vous faire un rapport

Nous l'avons installé, et après un téléchargement relativement modeste (selon les normes Apple, au moins) d'environ 250 Mo, le processus de redémarrage et de mise à jour s'est terminé de manière rassurante rapidement, et notre téléphone semble toujours fonctionner correctement.

Mais cette mise à jour est mystérieuse même selon les normes généralement discrètes d'Apple, la société étant à la hauteur, et peut-être même au-delà, de ses Déclaration officielle que le ça "ne divulgue, ne discute ni ne confirme les problèmes de sécurité tant qu'une enquête n'a pas eu lieu et que des correctifs ou des versions ne sont généralement pas disponibles."

Apple insiste sur le fait que ce voile du secret existe "[f] ou la protection de nos clients", et si le silence est vraiment d'or en ce qui concerne les mises à jour de cybersécurité, nous ne pouvons que supposer qu'un bogue terriblement sérieux est corrigé cette fois-ci.

En effet, nous n'avons pas encore reçu d'e-mail d'avis de sécurité Apple, qui est la façon habituelle dont nous entendons parler des derniers correctifs, et du portail officiel de mise à jour de sécurité d'Apple. HT201222 ne dit rien de plus que ceci :

iOS 16.1.2 (détails bientôt disponibles) – iPhone 8 et versions ultérieures – 30 novembre 2022

Nous sommes maintenant le 2022-12-02, deux jours après la date de sortie officielle indiquée ci-dessus, et nous ne pouvons rien vous dire de plus que ce que nous avons appris de la fenêtre contextuelle qui est apparue lorsque nous sommes allés à Paramètres > Général > Mise à jour du logiciel.

Cela nous a assuré que "cette mise à jour fournit des mises à jour de sécurité importantes", et nous a renvoyé sur une boucle infructueuse vers la page non informative HT201222 pour "informations sur le contenu de sécurité":

Comme vous pouvez le voir sur la capture d'écran HT20122 ci-dessus, il s'agit, pour l'instant au moins [2022-12-02T21:00Z], d'un correctif pour iPhone uniquement, sans mises à jour répertoriées pour les versions d'iPadOS, macOS ou des plates-formes Apple Watch et TV .

Que faire?

Comme mentionné ci-dessus, nous avons mis à jour tout de suite, au motif que le mystère n'a servi qu'à nous convaincre que quelque chose de grave se préparait probablement…

… et parce que nous avons la chance d'avoir un téléphone Android sur lequel nous appuyer en cas de problème.

Nous avons donc pensé que nous en prendrions un pour l'équipe (par là, nous entendons pour la communauté Naked Security !) Et voyons s'il y avait des raisons impérieuses de vous déconseiller la mise à jour.

Heureusement, nous n'avons rencontré aucun problème qui nous a fait penser que vous ne devriez pas mettre à jour, et de nombreux utilisateurs d'iPhone ont probablement déjà ou recevront bientôt la mise à jour automatiquement.

Mais si, comme nous, vous préférez avoir au moins quelques informations techniques pour commencer, alors, comme nous l'avons souligné directement dans le titre lui-même, vous trouverez Apple moins communicatif que jamais cette fois.

Gardez vos yeux sur ça HT20122 page de portail pour suivre l'histoire complète et pour faire attention au cas où d'autres plates-formes Apple (par exemple iPadOS, macOS) ou des versions antérieures prises en charge (par exemple iOS 15) recevraient des mises à jour tardives mais liées pour les mêmes failles de sécurité.

Vous êtes les bienvenus.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• Platoblockchain. Intelligence métaverse Web3. Connaissance Amplifiée. Accéder ici.
• La source: https://nakedsecurity.sophos.com/2022/12/02/apple-pushes-out-ios-security-update-thats-more-tight-lipped-than-ever/