Apple déploie un correctif pour un exploit zero-click dans iMessage

<p>- Découvert lors de l’analyse du spyware Pegasus<br /> - La vulnérabilité CVE-2021-30860 permet l’exécution de code arbitraire via un fichier PDF malveillant, en passant par la bibliothèque CoreGraphics d’Apple<br /> → corrigée dans iOS/iPadOS 14.8, publié le 13/09<br /> → concerne également toutes les versions antérieures à macOS Big Sur 11.6 et watchOS 7.6.2 </p>

[xguru]

<p>Moi aussi, en voyant ça, je suis en train de mettre iOS à niveau. Le 15 va bientôt sortir, mais bon ^^;</p>