Ważna aktualizacja od Apple. Możesz ją przeoczyć

Apple opublikował nowy typ poprawki bezpieczeństwa, która trafia na urządzenia między większymi wydaniami systemu. Tym razem chodzi o Safari i jego silnik WebKit: według komunikatu luki dało się użyć tak, by złośliwa strona uzyskała dostęp do danych z innej strony otwartej w tej samej sesji. To rodzi ryzyko między innymi spisywania danych wrażliwych i ekstrakcji haseł.

Jak wynika z wtorkowego komunikatu bezpieczeństwa, błąd odkrył badacz bezpieczeństwa. Apple opisuje, że takie poprawki mają formę „lekkich” aktualizacji z ważnymi naprawami podatności. Firma nie wyjaśniła, dlaczego zdecydowała się załatać właśnie tę lukę za pośrednictwem tej aktualizacji, więc nie wiemy, jak daleko sięgała ona swoimi zasięgami.

Aktualizacja działa na najnowszych wersjach iOS, iPadOS i macOS. Apple podał, że funkcja obejmuje urządzenia z wersjami 26.1 i nowszymi. Oprócz poprawki pojedynczego błędu, w środku mogą znajdować się komponenty naprawiające konkretne elementy oprogramowania, jak biblioteki, którym co jakiś czas przydaje się aktualizacja systemu.

W praktyce instalacja ma być szybsza niż przy standardowych aktualizacjach systemu. TechCrunch opisuje, że po pobraniu poprawki wymagany był tylko krótki restart urządzenia, a nie dłuższe ponowne uruchomienie typowe dla aktualizacji zawierających bardziej rozbudowane zmiany. Na własnym egzemplarzu MacBooka Pro z M3 Pro nie otrzymałem takiego powiadomienia.

Nową funkcję Apple testował wcześniej na grupie testerów, udostępniając im kilka poprawek bezpieczeństwa przed oficjalnym startem nowego rodzaju aktualizacji. Tego typu aktualizacje mogą być przydatne w erze rosnącego zagrożenia ze strony narzędzi sztucznej inteligencji, które sprawnie modyfikują oprogramowanie na potrzeby wywołania zamierzonego efektu na urządzeniach.