Apple publie une mise à jour de sécurité rare pour les anciens iPhones et iPads bloqués sur iOS 12, un système d’exploitation qui a reçu sa dernière mise à jour de sécurité il y a près d’un an. La mise à jour iOS 12.5.6 corrige un seul bogue WebKit « activement exploité » qui pourrait permettre l’exécution de code arbitraire si un utilisateur rencontre un « contenu Web conçu de manière malveillante » sur son appareil.
iOS 12.5.6 est disponible pour tous les appareils pouvant exécuter iOS 12 mais ne peut pas être mis à jour vers une version plus récente d’iOS ou d’iPadOS. Cette liste comprend l’iPhone 5S, l’iPhone 6 et 6 Plus, l’iPad Air d’origine, l’iPad mini 2 et l’iPad mini 3 et l’iPod Touch de 6e génération.
Il s’agit de la même vulnérabilité WebKit « exploitée activement » qu’Apple a corrigée dans les nouvelles versions iOS et macOS il y a quelques semaines – ce n’est pas un intervalle de temps idéal pour un bogue activement exploité, mais cela était probablement justifié par l’âge et la diminution de l’utilisation. part d’iOS 12 (au moment d’écrire ces lignes, le site des développeurs d’Apple indique qu’environ 4 % des iPhones activement utilisés et 10 % des iPads activement utilisés exécutent une version antérieure à iOS/iPadOS 14). Apple indique que les appareils iOS 12 ne sont pas affectés par la vulnérabilité du noyau qui a également été corrigée par cette mise à jour précédente.
Il n’est pas totalement inconnu pour Apple de publier des mises à jour mineures pour les anciens iDevices non pris en charge lorsque quelque chose de grave survient. iOS 9 et iOS 10 ont été mis à jour longtemps après leur date d’expiration pour corriger un bogue GPS en 2019, par exemple. Ces mêmes appareils iOS 12 ont reçu des mises à jour de sécurité pendant près de deux ans après avoir été abandonnés par iOS 13. Si vous avez toujours un iPhone 5S ou un iPad Air que vous utilisez comme écran Netflix ou pour une autre tâche spécialisée, assurez-vous de récupérer la nouvelle mise à jour .