Apple, 새로운 제로 데이 취약점 3개를 해결하기 위한 보안 패치를 출시하고 사용자에게 적시에 업그레이드할 것을 상기시킵니다.

오데일리 플래닛 애플은 iOS, iPadOS, macOS, watchOS, Safari에 영향을 미치며 활발하게 악용되고 있는 제로데이 취약점 3개를 해결하기 위한 새로운 보안 패치를 발표했으며, 올해 자사 소프트웨어에서 발견된 제로데이 취약점은 총 16개로 늘어났습니다. 보안 취약점 목록은 다음과 같습니다: - CVE-2023-41991: 악성 애플리케이션이 서명 확인을 우회할 수 있는 보안 프레임워크의 인증서 유효성 검사 문제. - 로컬 공격자가 권한을 상승시킬 수 있는 커널의 보안 취약점인 CVE-2023-41992. - 특수하게 제작된 웹 콘텐츠를 처리할 때 임의의 코드 실행으로 이어질 수 있는 WebKit의 취약점인 CVE-2023-41993. Apple은 "이 문제는 16.7 이전 버전의 iOS에서 활발하게 악용될 수 있다"고 확인하는 것 외에는 자세한 내용을 제공하지 않았습니다. 사용자는 즉시 업그레이드하시기 바랍니다." (해커 뉴스)