Apple выпустила watchOS 7.6.1 с обновлением безопасности, которое исправляет известный эксплойт, который, возможно, активно использовался.
В новом выпуске исправлен эксплойт, который позволял приложениям выполнять произвольный код с привилегиями ядра. Apple сообщает, что ей известно об отчете, в котором проблема могла быть активно использована.
Новое обновление будет автоматически установлено в течение ночи, пока Apple Watch подключены к источнику питания. Пользователи могут вручную установить обновление, открыв приложение Watch, выбрав «Общие», затем «Обновление программного обеспечения», чтобы начать процесс обновления.
Анонимный исследователь сообщил об эксплойте с использованием кода CVE-2021-30807. Подробности эксплойта не разглашаются ни Apple, ни базой данных отчетов.
AppleInsider ранее сообщал, что watchOS 7.6.1 была выпущена в среду, 28 июля, поскольку для обновления доступны примечания к выпуску. Однако Apple официально выпустила обновление только 29 июля.
