如果你没有看副标题，如果你有一个iPhone、iPad 或 Mac，你现在需要更新它。苹果发布了iOS和iPadOS 17.1.2、macOS Sonoma 14.1.2以及macOS Monterey 和macOS Ventura的Safari 17.1，来修补影响Mac上的Safari以及iPhone和iPad上的所有浏览器的两个极其重要的WebKit漏洞。
苹果报告称，这个零日漏洞（意味着之前未为用户和安全研究人员所知）“可能已经被用来攻击iOS 16.7.1之前的版本”，该版本仅于去年11月发布，用于修补另一个零日漏洞。目前尚不清楚是否已记录到有任何对Mac上的此漏洞被利用的实例。这是苹果在2023年发行的第20个零日补丁。
苹果还正在开发watchOS 10.2和tvOS 17.2，预计将在一到两周内推出，并包含相同的修补程序。这两个修复都影响到WebKit，由谷歌的威胁分析小组的Clément Lecigne发现：
WebKit (CVE-2023-42916)
- 影响：处理网络内容可能会泄露敏感信息。苹果已经知道有一份报告称此问题可能已被用于攻击iOS 16.7.1之前的版本。
- 描述：通过改进的输入验证解决了一个越界读取问题。
WebKit (CVE-2023-42917)
- 影响：处理网络内容可能导致任意代码执行。苹果已经知道有一份报告称此问题可能已被用于攻击iOS 16.7.1之前的版本。
- 描述：通过改进的锁定解决了一个内存损坏漏洞。
本周早些时候，谷歌还为Mac上的Chrome发布了紧急更新，修补了七个安全漏洞，其中至少有一个已知被实际利用。
要更新您的设备，请前往设置（iPhone 或 iPad）或系统设置（Mac），然后选择常规和软件更新。在旧款Mac上，请转至系统偏好设置，然后选择软件更新。